Форум программистов, компьютерный форум, киберфорум
Наши страницы

Лечение компьютерных вирусов

Войти
Регистрация
Восстановить пароль
 
 
Skief8
0 / 0 / 0
Регистрация: 23.04.2017
Сообщений: 89
#1

LNK вирус - Удаление вирусов

08.06.2017, 09:46. Просмотров 1419. Ответов 45
Метки нет (Все метки)

Переименовал много файлов в лнк, помогите удалить вирус и восстановить файлы.

Добавлено через 1 минуту
Все папки имеют формат "Ярлык".
0
Лучшие ответы (1)
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
08.06.2017, 09:46
Здравствуйте! Я подобрал для вас темы с ответами на вопрос LNK вирус (Удаление вирусов):

Вирус зашифровал все файлы в .lnk - Удаление вирусов
Все файлы переименовались в .lnk формат..как от этого избавиться?

Вирус .lnk Переиминовал всё ярлыки - Удаление вирусов
Я воспользовался программой combofix Добавлено через 50 секунд У меня есть текстовик но он превышает)) 23кб что делать? ...

Вирус LNK переименовал все иконки на компьютере - Удаление вирусов
Сделал все по правилам оформления,файлы прикреплены,жду дальнейших указаний

Расширение большинства файлов поменялось на .lnk - Удаление вирусов
Расширение большинства файлов поменялось на .lnk. Вкупе с предыдущей проблемой открываются рекламные вкладки, рекламные баннеры

что то неясное которое переименовало все exeшки в lnk - Удаление вирусов
короче я подхватил что то неясное которое переименовало все exeшки в lnk. и ниче не открывается напрямую только из корней. че делать?

В автозагрузке появились grpconv -o и _uninst_22808298.lnk. Что это? - Удаление вирусов
В автозагрузке появились: Раздел / Программа / Файл HKLM:RunOnce / GrpConv / ...

45
Sandor
Вирусоборец
12098 / 10383 / 1563
Регистрация: 08.10.2012
Сообщений: 41,177
08.06.2017, 09:52 #2
Здравствуйте!

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему
0
Skief8
0 / 0 / 0
Регистрация: 23.04.2017
Сообщений: 89
08.06.2017, 10:06  [ТС] #3
вот они
0
Вложения
Тип файла: zip CollectionLog-2017.06.08-11.02.zip (151.7 Кб, 1 просмотров)
Skief8
0 / 0 / 0
Регистрация: 23.04.2017
Сообщений: 89
08.06.2017, 10:07  [ТС] #4
Пожалуйста помогите, бухгалтерия стоит
0
Sandor
Вирусоборец
12098 / 10383 / 1563
Регистрация: 08.10.2012
Сообщений: 41,177
08.06.2017, 10:38 #5
Внимание! Рекомендации написаны специально для пользователя Skief8. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Windows\System32\themctrl.dll', '');
     DeleteFile('C:\Windows\System32\themctrl.dll', '32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\themctrl\Parameters','ServiceDll');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    После перезагрузки, выполните такой скрипт:

    Код
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
    К сообщению прикреплять файл quarantine.zip не нужно!


  3. Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".
0
Skief8
0 / 0 / 0
Регистрация: 23.04.2017
Сообщений: 89
08.06.2017, 10:58  [ТС] #6
Всё сделал, вот логи
0
Вложения
Тип файла: zip CollectionLog-2017.06.08-11.56.zip (93.8 Кб, 2 просмотров)
Sandor
Вирусоборец
12098 / 10383 / 1563
Регистрация: 08.10.2012
Сообщений: 41,177
08.06.2017, 11:04 #7
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
1
Skief8
0 / 0 / 0
Регистрация: 23.04.2017
Сообщений: 89
08.06.2017, 11:09  [ТС] #8
Вот, также не открываются некоторые документы, пишет что повреждены
0
Вложения
Тип файла: rar frst.rar (43.3 Кб, 1 просмотров)
Skief8
0 / 0 / 0
Регистрация: 23.04.2017
Сообщений: 89
08.06.2017, 11:20  [ТС] #9
На другой машине почти аналогичная проблема, файлы все повреждены, для неё нужно создавать новую тему, похожу что вирус пошёл по локалке, это ужас
0
Sandor
Вирусоборец
12098 / 10383 / 1563
Регистрация: 08.10.2012
Сообщений: 41,177
08.06.2017, 11:35 #10
Цитата Сообщение от Skief8 Посмотреть сообщение
для неё нужно создавать новую тему
Да.
Цитата Сообщение от Skief8 Посмотреть сообщение
похожу что вирус пошёл по локалке
Пока закройте общие ресурсы. хотя бы задайте пароль - видно по логам, что их не мало.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код
    Start::
    CreateRestorePoint:
    GroupPolicy: Restriction ? <======= ATTENTION
    GroupPolicy\User: Restriction ? <======= ATTENTION
    GroupPolicyScripts: Restriction <======= ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
    Toolbar: HKLM - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
    FF user.js: detected! => C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\user.js [2015-02-19]
    FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> @Mail.Ru
    FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxps://mail.ru/cnt/11956636?fr=ffhp1.0.2&gp=789214
    FF Extension: (Домашняя страница Mail.Ru) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2016-02-15]
    FF Extension: (Спутник @Mail.Ru) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{37964A3C-4EE8-47b1-8321-34DE2C39BA4D} [2015-12-30]
    FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-02-15]
    FF user.js: detected! => C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\user.js [2015-02-19]
    FF NewTab: Mozilla\Firefox\Profiles\41A66E7E5EE1 -> hxxp://www.hohosearch.com/?ts=AHEqAHIqCHUqAk..&v=20160425&uid=3E07EE2368F6EA501CD223ACF60D883B&ptid=qca&mode=ffseng
    FF DefaultSearchEngine.US: Mozilla\Firefox\Profiles\41A66E7E5EE1 -> data:text/plain,browser.search.defaultenginename.US=hohosearch
    FF SelectedSearchEngine: Mozilla\Firefox\Profiles\41A66E7E5EE1 -> hohosearch
    FF Homepage: Mozilla\Firefox\Profiles\41A66E7E5EE1 -> hxxps://mail.ru/
    FF Keyword.URL: Mozilla\Firefox\Profiles\41A66E7E5EE1 -> hxxp://www.hohosearch.com/chrome.php?uid=3E07EE2368F6EA501CD223ACF60D883B&ptid=qca&ts=AHEqAHIqCHUqAk..&v=20160425&mode=ffexttoolbar&q=
    FF Plugin: @qq.com/npAndroidAssistant -> C:\Program Files\Common Files\Tencent\QQPhoneManager\2.0.201.3192\npQQPhoneManagerExt.dll [2014-05-30] (腾讯公司)
    OPR Extension: (Dolka.ru) - C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\pheobeikgpfdjfnlnhinkcogflmkcmlc [2014-04-18]
    S2 themctrl; C:\Windows\System32\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (ServiceDLL not found)
    S3 TSSK; C:\Windows\System32\tssk.sys [67896 2016-04-25] (电脑管家)
    S1 QMUdisk; \??\C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QMUdisk.sys [X]
    S1 softaal; \??\C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\softaal.sys [X]
    S1 SRepairDrv; \??\C:\Program Files\Tencent\QQPCMGR\Plugins\SRepairDrv [X]
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000930 _____ C:\Users\user\Desktop\налог на имущество за 1 вартал 2017.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000910 _____ C:\Users\user\Desktop\Обработки для конвертации.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000910 _____ C:\Users\user\Desktop\запрос к письму омс 12,09.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000904 _____ C:\Users\user\Desktop\квартальная отчетность.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000902 _____ C:\Users\user\Desktop\Было на рабочим столе.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000894 _____ C:\Users\user\Desktop\установка парус 8.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000892 _____ C:\Users\user\Desktop\Учетная политика.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000890 _____ C:\Users\user\Desktop\титульные листы.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000890 _____ C:\Users\user\Desktop\Новая папка (6).lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000890 _____ C:\Users\user\Desktop\Новая папка (5).lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000890 _____ C:\Users\user\Desktop\Новая папка (4).lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000890 _____ C:\Users\user\Desktop\Новая папка (3).lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000890 _____ C:\Users\user\Desktop\Новая папка (2).lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000888 _____ C:\Users\user\Desktop\татищевская РБ.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000888 _____ C:\Users\user\Desktop\платные услуги.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000888 _____ C:\Users\user\Desktop\инструкции ФХД.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000886 _____ C:\Users\user\Desktop\корректировка.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000884 _____ C:\Users\user\Desktop\для гл.врача.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000882 _____ C:\Users\user\Desktop\Ходатайство.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000882 _____ C:\Users\user\Desktop\Новая папка.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000882 _____ C:\Users\user\Desktop\ДЛЯ УПР МЕД.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000880 _____ C:\Users\user\Desktop\инструкции.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000878 _____ C:\Users\user\Desktop\налоговая.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000872 _____ C:\Users\user\Desktop\Пароли.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000872 _____ C:\Users\user\Desktop\ОТЧЕТЫ.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000872 _____ C:\Users\user\Desktop\МИНФИН.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000872 _____ C:\Program Files.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000868 _____ C:\Новая папка.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000868 _____ C:\Users\user\Desktop\бекк.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000868 _____ C:\Users\user\Desktop\2017.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000868 _____ C:\Users\user\Desktop\2016.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000868 _____ C:\Users\user\Desktop\2015.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000868 _____ C:\checkpoints.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000866 _____ C:\Users\user\Desktop\ндс.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000866 _____ C:\Users\user\Desktop\дом.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000864 _____ C:\Splashtop.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000862 _____ C:\PerfLogs.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000860 _____ C:\Windows.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000858 _____ C:\ot146l.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000858 _____ C:\ioms_v.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000856 _____ C:\Users.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000856 _____ C:\Intel.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000854 _____ C:\Temp.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000854 _____ C:\OMZL.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000850 _____ C:\1C.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000000 _____ C:\Users\user\AppData\Roaming\rkfbLe32
    2017-06-08 09:22 - 2017-06-08 01:05 - 00073216 ____H C:\Users\user\Desktop\df696522.exe
    2017-06-08 09:22 - 2017-06-08 01:05 - 00073216 ____H C:\df696522.exe
    2017-06-08 11:57 - 2017-06-08 11:57 - 0073216 _____ () C:\Users\user\AppData\Local\Temp\df696522.exe
    Task: {F4273357-C223-47AB-8153-9B1DE1951872} - System32\Tasks\Microsoft\Windows\SystemRestore\ProShopper => C:\Users\user\AppData\Roaming\ProShopper\ProShopper.exe <==== ATTENTION
    HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\QQPCRTP => ""="service"
    HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\QQPCRTP => ""="service"
    FirewallRules: [{7C503698-5E8F-4321-B531-9A0036736CCE}] => (Allow) C:\program files\common files\tencent\qqdownload\130\bugreport_xf.exe
    FirewallRules: [{2DB88179-F43B-4DB0-87E7-1D3C2CFFD940}] => (Allow) C:\program files\common files\tencent\qqdownload\130\tencentdl.exe
    FirewallRules: [{BD862F6E-9CE4-4849-994A-53165F725BC7}] => (Allow) C:\program files\common files\tencent\qqdownload\130\tencentdl.exe
    FirewallRules: [{CE54C003-BE20-46DE-AF70-09EB6D2879A2}] => (Allow) C:\program files\common files\tencent\qqdownload\130\bugreport_xf.exe
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.


Оригинальные папки скрыты. Самостоятельно сможете изменить атрибут?
0
Skief8
0 / 0 / 0
Регистрация: 23.04.2017
Сообщений: 89
08.06.2017, 11:47  [ТС] #11
Какие именно папки нужны?
0
Вложения
Тип файла: txt Fixlog.txt (16.2 Кб, 3 просмотров)
Sandor
Вирусоборец
12098 / 10383 / 1563
Регистрация: 08.10.2012
Сообщений: 41,177
08.06.2017, 12:22 #12
Цитата Сообщение от Skief8 Посмотреть сообщение
Все папки имеют формат "Ярлык"
В фиксе они видны.
2017-06-08 09:22 - 2017-06-08 09:22 - 00000892 _____ C:\Users\user\Desktop\Учетная политика.lnk
2017-06-08 09:22 - 2017-06-08 09:22 - 00000890 _____ C:\Users\user\Desktop\титульные листы.lnk
2017-06-08 09:22 - 2017-06-08 09:22 - 00000890 _____ C:\Users\user\Desktop\Новая папка (6).lnk
и т.п.
0
Skief8
0 / 0 / 0
Регистрация: 23.04.2017
Сообщений: 89
08.06.2017, 12:27  [ТС] #13
А ярлыки удалять?
0
Sandor
Вирусоборец
12098 / 10383 / 1563
Регистрация: 08.10.2012
Сообщений: 41,177
08.06.2017, 12:31 #14
Лучший ответ Сообщение было отмечено автором темы, экспертом или модератором как ответ
Фикс должен был их уже удалить.

Добавлено через 3 минуты
Это другой компьютер?
1
Skief8
0 / 0 / 0
Регистрация: 23.04.2017
Сообщений: 89
08.06.2017, 12:53  [ТС] #15
Сделал, теперь не один документ не открывается

Добавлено через 1 минуту
Нет, это не он (там тоже проблема с открытием документов)
0
08.06.2017, 12:53
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
08.06.2017, 12:53
Привет! Вот еще темы с ответами:

на рабочем столе появились ярлыки Nero StartSmart.lnk.a - Удаление вирусов
помогите!!!!!!!!!!!! на рабочем столе(и везде)вдруг появились ярлыки пример: Nero StartSmart.lnk.a при нажатии &quot;свойства&quot; написано тип...

Баннер вирус!!! (autorun, вирус блокирует даже без.режим!) (ВАЖНО) - Удаление вирусов
Доброго времени суток!!! Недавно друг подхватил баннер, который блокирует всю ОС и просит закинуть деньги на номер абонента билайн....

Как удалить вирус? Вирус в автозагрузке, из-за этого появляется ярлыки в флешке - Удаление вирусов
Также продолжает копировать на флешке Copy of Shortcut to (1,2,3,4).lnk, RECYCLER ...

Как узнать все что делает этот вирус? (Осторожно в архиве вирус! *.exe) - Удаление вирусов
Недавно знакомые в компании попались на данное штуковину рассылающую через зараженный компьютер в аськи и скайпы других пользователей...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
15
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2017, vBulletin Solutions, Inc.
Рейтинг@Mail.ru