папки на флешке становятся .exe-2

@dva59 · Регистрация: 23.08.2010

Студворк — интернет-сервис помощи студентам

Добрый день! При подключении флешки к компьютеру имеющиеся на ней папки скрываются и вместо них появляются файлы с теми же названиями и расширением .exe
Подобна тема уже была, правила выполнил и прошу подсказать,что делать далее.
Полученные логи прикладываю

@dva59 · 23.08.2010, 15:01 **[ТС]**

можно ли использовать в моем случае скрипт из подобной темы Папки на флешке становятся .exe

@arbitr · 23.08.2010, 15:10

нет!! использовать только те скрипты которые написаны для вашей системы, мы работаем над вашей проблемой.

Добавлено через 1 минуту
Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в блокнот и выложите в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

@dva59 · 23.08.2010, 20:39 **[ТС]**

Установил MBAM,но так как к инету вирусный компьютер не подключен, базы обновить не смог(обновление не смог скачать). Провел сканирование, результаты прилагаю.

@arbitr · 23.08.2010, 21:02

вот обновления http://ifolder.ru/18984220
удалить с помощью MBAM все кроме следующих строк

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Se curity Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Se curity Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Se curity Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

@dva59 · 23.08.2010, 21:10 **[ТС]**

Спасибо за оперативный ответ

@arbitr · 23.08.2010, 22:04

результат Mbam с обновлениями так же скиньте сюда..что с проблемами??

@dva59 · 24.08.2010, 20:07 **[ТС]**

к сожалению не смогу сейчас разместить результаты сканирования, они будут только в четверг(сканирование будет проведено завтра с утра и в четверг с утра)

@arbitr · 24.08.2010, 20:25

сразу тогда попробуете антиауторан http://freesoft.ru/?id=671712 не забудьте выключить все антивирусное ПО закрыть проводник, лог приложите.

@dva59 · 26.08.2010, 14:31 **[ТС]**

Выкладываю отчеты Mbam за вчера и сегодня

@dva59 · 26.08.2010, 14:38 **[ТС]**

лог антиауторана выложу позже

@arbitr · 26.08.2010, 14:57

удалить с помощью MBAM следующие строки

Code
1
2
3
4
5
6
7
8
9
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{67kln5j0-4opm-61we-kkx2-4667qwe23218} (Generic.Bot.H) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{67kln5j0-4opm-01we-aax2-5657qca554112} (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{67kln5j0-4opm-01we-aax2-5657qca554112} (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_AVT-NET (Trojan.Agent) -> No action taken.
 
Зараженные параметры в реестре:
HKEY_CLASSES_ROOT\exefile\nevershowext (Trojan.Autorun) -> No action taken.
C:\Documents and Settings\Admin\csrss.exe (Trojan.Agent) -> No action taken.
C:\Documents and Settings\Admin\ctfmon.exe (Trojan.Agent) -> No action taken.

если не знаете что это за exe то и их тоже

Code
1
2
c:\HAHAl\Raman\bok.exe (Generic.Bot.H) -> No action taken.
c:\NOT\GLOW\eKn.exe (Backdoor.Bot) -> No action taken.

скачать и устанвоить explorer8 даже если вы им и не пользуеетсь

Добавлено через 1 минуту
и еще, если есть такая возможность скачайте AVZ 4.35 обновите базы и сделайте еще раз лог syscure.zip это стандартные скрипты скрипт номер три

@dva59 · 26.08.2010, 20:32 **[ТС]**

лог антиауторана

@dva59 · 26.08.2010, 21:18 **[ТС]**

[QUOTE=arbitr;926330]удалить с помощью MBAM следующие строки

Code
1
2
3
4
5
6
7
8
9
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{67kln5j0-4opm-61we-kkx2-4667qwe23218} (Generic.Bot.H) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{67kln5j0-4opm-01we-aax2-5657qca554112} (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{67kln5j0-4opm-01we-aax2-5657qca554112} (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_AVT-NET (Trojan.Agent) -> No action taken.
 
Зараженные параметры в реестре:
HKEY_CLASSES_ROOT\exefile\nevershowext (Trojan.Autorun) -> No action taken.
C:\Documents and Settings\Admin\csrss.exe (Trojan.Agent) -> No action taken.
C:\Documents and Settings\Admin\ctfmon.exe (Trojan.Agent) -> No action taken.

если не знаете что это за exe то и их тоже

Code
1
2
c:\HAHAl\Raman\bok.exe (Generic.Bot.H) -> No action taken.
c:\NOT\GLOW\eKn.exe (Backdoor.Bot) -> No action taken.

Удалить из карантина?

@arbitr · 27.08.2010, 03:00

я не вижу чтоб они были в карантине, удаляйте те строки что я вам дал

@dva59 · 27.08.2010, 09:35 **[ТС]**

лог AVZ

@arbitr · 27.08.2010, 15:16

заражения не вижу...что с проблемами??

@dva59 · 27.08.2010, 20:50 **[ТС]**

скрытые файлы показывает, exe-ки не генерирует, каких-либо сбоев в работе(кроме требований образа при запуске ОС) не наблюдается

Добавлено через 40 минут
если заржения не видно-значит все в порядке

@arbitr · 28.08.2010, 00:33

Сообщение от dva59

каких-либо сбоев в работе(кроме требований образа при запуске ОС) не наблюдается

стоп а вы с чего запускаеетсь..что в биосе выставлено???что за образ????

@dva59 · 28.08.2010, 17:39 **[ТС]**

после загрузки ОС сразу появляется сообщение о том, что не найден образ(какой точно-не помню) и просьба вставить установочный диск. После нажатия ОК загружается антивирус и д.т.

Добавлено через 46 секунд
в биосе - загрузка с жесткого диска

Новые блоги и статьи Все статьи Все блоги /
Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .
Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .	Фото: Daniel Greenwood kumehtar 13.11.2025	Расскажи мне о Мире, бродяга kumehtar 12.11.2025 — Расскажи мне о Мире, бродяга, Ты же видел моря и метели. Как сменялись короны и стяги, Как эпохи стрелою летели. - Этот мир — это крылья и горы, Снег и пламя, любовь и тревоги, И бескрайние. . .

@dva59 0 / 0 / 0 Регистрация: 23.08.2010 Сообщений: 25
	23.08.2010, 15:01 [ТС]
	можно ли использовать в моем случае скрипт из подобной темы Папки на флешке становятся .exe 0

@arbitr 1073 / 368 / 4 Регистрация: 05.08.2010 Сообщений: 1,056
	23.08.2010, 15:10
	нет!! использовать только те скрипты которые написаны для вашей системы, мы работаем над вашей проблемой. Добавлено через 1 минуту Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в блокнот и выложите в сообщение. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. 0

@dva59 0 / 0 / 0 Регистрация: 23.08.2010 Сообщений: 25
	23.08.2010, 21:10 [ТС]
	Спасибо за оперативный ответ 0

@arbitr 1073 / 368 / 4 Регистрация: 05.08.2010 Сообщений: 1,056
	23.08.2010, 22:04
	результат Mbam с обновлениями так же скиньте сюда..что с проблемами?? 0

@dva59 0 / 0 / 0 Регистрация: 23.08.2010 Сообщений: 25
	24.08.2010, 20:07 [ТС]
	к сожалению не смогу сейчас разместить результаты сканирования, они будут только в четверг(сканирование будет проведено завтра с утра и в четверг с утра) 0

@arbitr 1073 / 368 / 4 Регистрация: 05.08.2010 Сообщений: 1,056
	24.08.2010, 20:25
	сразу тогда попробуете антиауторан http://freesoft.ru/?id=671712 не забудьте выключить все антивирусное ПО закрыть проводник, лог приложите. 0

@dva59 0 / 0 / 0 Регистрация: 23.08.2010 Сообщений: 25
	26.08.2010, 14:38 [ТС]
	лог антиауторана выложу позже 0

@arbitr 1073 / 368 / 4 Регистрация: 05.08.2010 Сообщений: 1,056
	27.08.2010, 03:00
	я не вижу чтоб они были в карантине, удаляйте те строки что я вам дал 0

@arbitr 1073 / 368 / 4 Регистрация: 05.08.2010 Сообщений: 1,056
	27.08.2010, 15:16
	заражения не вижу...что с проблемами?? 1

@dva59 0 / 0 / 0 Регистрация: 23.08.2010 Сообщений: 25
	27.08.2010, 20:50 [ТС]
	скрытые файлы показывает, exe-ки не генерирует, каких-либо сбоев в работе(кроме требований образа при запуске ОС) не наблюдается Добавлено через 40 минут если заржения не видно-значит все в порядке 0

@dva59 0 / 0 / 0 Регистрация: 23.08.2010 Сообщений: 25
	28.08.2010, 17:39 [ТС]
	после загрузки ОС сразу появляется сообщение о том, что не найден образ(какой точно-не помню) и просьба вставить установочный диск. После нажатия ОК загружается антивирус и д.т. Добавлено через 46 секунд в биосе - загрузка с жесткого диска 0