Форум программистов, компьютерный форум CyberForum.ru

Лечение компьютерных вирусов

Войти
Регистрация
Восстановить пароль
 
 
Skief8
0 / 0 / 0
Регистрация: 23.04.2017
Сообщений: 61
#1

LNK вирус - Удаление вирусов

08.06.2017, 09:46. Просмотров 764. Ответов 45
Метки нет (Все метки)

Переименовал много файлов в лнк, помогите удалить вирус и восстановить файлы.

Добавлено через 1 минуту
Все папки имеют формат "Ярлык".
Лучшие ответы (1)
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
08.06.2017, 09:46     LNK вирус
Посмотрите здесь:

Вирус .lnk Переиминовал всё ярлыки - Удаление вирусов
Я воспользовался программой combofix Добавлено через 50 секунд У меня есть текстовик но он превышает)) 23кб что делать? ...

Вирус LNK переименовал все иконки на компьютере - Удаление вирусов
Сделал все по правилам оформления,файлы прикреплены,жду дальнейших указаний

Расширение большинства файлов поменялось на .lnk - Удаление вирусов
Расширение большинства файлов поменялось на .lnk. Вкупе с предыдущей проблемой открываются рекламные вкладки, рекламные баннеры

что то неясное которое переименовало все exeшки в lnk - Удаление вирусов
короче я подхватил что то неясное которое переименовало все exeшки в lnk. и ниче не открывается напрямую только из корней. че делать?

на рабочем столе появились ярлыки Nero StartSmart.lnk.a - Удаление вирусов
помогите!!!!!!!!!!!! на рабочем столе(и везде)вдруг появились ярлыки пример: Nero StartSmart.lnk.a при нажатии "свойства" написано тип...

В автозагрузке появились grpconv -o и _uninst_22808298.lnk. Что это? - Удаление вирусов
В автозагрузке появились: Раздел / Программа / Файл HKLM:RunOnce / GrpConv / ...

После регистрации реклама в сообщениях будет скрыта и будут доступны все возможности форума.
Sandor
Вирусоборец
11685 / 9970 / 1494
Регистрация: 08.10.2012
Сообщений: 39,036
08.06.2017, 09:52     LNK вирус #2
Здравствуйте!

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему
Skief8
0 / 0 / 0
Регистрация: 23.04.2017
Сообщений: 61
08.06.2017, 10:06  [ТС]     LNK вирус #3
вот они
Вложения
Тип файла: zip CollectionLog-2017.06.08-11.02.zip (151.7 Кб, 1 просмотров)
Skief8
0 / 0 / 0
Регистрация: 23.04.2017
Сообщений: 61
08.06.2017, 10:07  [ТС]     LNK вирус #4
Пожалуйста помогите, бухгалтерия стоит
Sandor
Вирусоборец
11685 / 9970 / 1494
Регистрация: 08.10.2012
Сообщений: 39,036
08.06.2017, 10:38     LNK вирус #5
Внимание! Рекомендации написаны специально для пользователя Skief8. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Windows\System32\themctrl.dll', '');
     DeleteFile('C:\Windows\System32\themctrl.dll', '32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\themctrl\Parameters','ServiceDll');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    После перезагрузки, выполните такой скрипт:

    Код
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
    К сообщению прикреплять файл quarantine.zip не нужно!


  3. Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".
Skief8
0 / 0 / 0
Регистрация: 23.04.2017
Сообщений: 61
08.06.2017, 10:58  [ТС]     LNK вирус #6
Всё сделал, вот логи
Вложения
Тип файла: zip CollectionLog-2017.06.08-11.56.zip (93.8 Кб, 2 просмотров)
Sandor
Вирусоборец
11685 / 9970 / 1494
Регистрация: 08.10.2012
Сообщений: 39,036
08.06.2017, 11:04     LNK вирус #7
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
Skief8
0 / 0 / 0
Регистрация: 23.04.2017
Сообщений: 61
08.06.2017, 11:09  [ТС]     LNK вирус #8
Вот, также не открываются некоторые документы, пишет что повреждены
Вложения
Тип файла: rar frst.rar (43.3 Кб, 1 просмотров)
Skief8
0 / 0 / 0
Регистрация: 23.04.2017
Сообщений: 61
08.06.2017, 11:20  [ТС]     LNK вирус #9
На другой машине почти аналогичная проблема, файлы все повреждены, для неё нужно создавать новую тему, похожу что вирус пошёл по локалке, это ужас
Sandor
Вирусоборец
11685 / 9970 / 1494
Регистрация: 08.10.2012
Сообщений: 39,036
08.06.2017, 11:35     LNK вирус #10
Цитата Сообщение от Skief8 Посмотреть сообщение
для неё нужно создавать новую тему
Да.
Цитата Сообщение от Skief8 Посмотреть сообщение
похожу что вирус пошёл по локалке
Пока закройте общие ресурсы. хотя бы задайте пароль - видно по логам, что их не мало.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код
    Start::
    CreateRestorePoint:
    GroupPolicy: Restriction ? <======= ATTENTION
    GroupPolicy\User: Restriction ? <======= ATTENTION
    GroupPolicyScripts: Restriction <======= ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
    Toolbar: HKLM - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
    FF user.js: detected! => C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\user.js [2015-02-19]
    FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> @Mail.Ru
    FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxps://mail.ru/cnt/11956636?fr=ffhp1.0.2&gp=789214
    FF Extension: (Домашняя страница Mail.Ru) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2016-02-15]
    FF Extension: (Спутник @Mail.Ru) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{37964A3C-4EE8-47b1-8321-34DE2C39BA4D} [2015-12-30]
    FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-02-15]
    FF user.js: detected! => C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\user.js [2015-02-19]
    FF NewTab: Mozilla\Firefox\Profiles\41A66E7E5EE1 -> hxxp://www.hohosearch.com/?ts=AHEqAHIqCHUqAk..&v=20160425&uid=3E07EE2368F6EA501CD223ACF60D883B&ptid=qca&mode=ffseng
    FF DefaultSearchEngine.US: Mozilla\Firefox\Profiles\41A66E7E5EE1 -> data:text/plain,browser.search.defaultenginename.US=hohosearch
    FF SelectedSearchEngine: Mozilla\Firefox\Profiles\41A66E7E5EE1 -> hohosearch
    FF Homepage: Mozilla\Firefox\Profiles\41A66E7E5EE1 -> hxxps://mail.ru/
    FF Keyword.URL: Mozilla\Firefox\Profiles\41A66E7E5EE1 -> hxxp://www.hohosearch.com/chrome.php?uid=3E07EE2368F6EA501CD223ACF60D883B&ptid=qca&ts=AHEqAHIqCHUqAk..&v=20160425&mode=ffexttoolbar&q=
    FF Plugin: @qq.com/npAndroidAssistant -> C:\Program Files\Common Files\Tencent\QQPhoneManager\2.0.201.3192\npQQPhoneManagerExt.dll [2014-05-30] (腾讯公司)
    OPR Extension: (Dolka.ru) - C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\pheobeikgpfdjfnlnhinkcogflmkcmlc [2014-04-18]
    S2 themctrl; C:\Windows\System32\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (ServiceDLL not found)
    S3 TSSK; C:\Windows\System32\tssk.sys [67896 2016-04-25] (电脑管家)
    S1 QMUdisk; \??\C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QMUdisk.sys [X]
    S1 softaal; \??\C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\softaal.sys [X]
    S1 SRepairDrv; \??\C:\Program Files\Tencent\QQPCMGR\Plugins\SRepairDrv [X]
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000930 _____ C:\Users\user\Desktop\налог на имущество за 1 вартал 2017.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000910 _____ C:\Users\user\Desktop\Обработки для конвертации.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000910 _____ C:\Users\user\Desktop\запрос к письму омс 12,09.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000904 _____ C:\Users\user\Desktop\квартальная отчетность.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000902 _____ C:\Users\user\Desktop\Было на рабочим столе.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000894 _____ C:\Users\user\Desktop\установка парус 8.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000892 _____ C:\Users\user\Desktop\Учетная политика.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000890 _____ C:\Users\user\Desktop\титульные листы.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000890 _____ C:\Users\user\Desktop\Новая папка (6).lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000890 _____ C:\Users\user\Desktop\Новая папка (5).lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000890 _____ C:\Users\user\Desktop\Новая папка (4).lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000890 _____ C:\Users\user\Desktop\Новая папка (3).lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000890 _____ C:\Users\user\Desktop\Новая папка (2).lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000888 _____ C:\Users\user\Desktop\татищевская РБ.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000888 _____ C:\Users\user\Desktop\платные услуги.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000888 _____ C:\Users\user\Desktop\инструкции ФХД.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000886 _____ C:\Users\user\Desktop\корректировка.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000884 _____ C:\Users\user\Desktop\для гл.врача.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000882 _____ C:\Users\user\Desktop\Ходатайство.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000882 _____ C:\Users\user\Desktop\Новая папка.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000882 _____ C:\Users\user\Desktop\ДЛЯ УПР МЕД.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000880 _____ C:\Users\user\Desktop\инструкции.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000878 _____ C:\Users\user\Desktop\налоговая.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000872 _____ C:\Users\user\Desktop\Пароли.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000872 _____ C:\Users\user\Desktop\ОТЧЕТЫ.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000872 _____ C:\Users\user\Desktop\МИНФИН.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000872 _____ C:\Program Files.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000868 _____ C:\Новая папка.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000868 _____ C:\Users\user\Desktop\бекк.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000868 _____ C:\Users\user\Desktop\2017.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000868 _____ C:\Users\user\Desktop\2016.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000868 _____ C:\Users\user\Desktop\2015.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000868 _____ C:\checkpoints.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000866 _____ C:\Users\user\Desktop\ндс.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000866 _____ C:\Users\user\Desktop\дом.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000864 _____ C:\Splashtop.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000862 _____ C:\PerfLogs.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000860 _____ C:\Windows.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000858 _____ C:\ot146l.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000858 _____ C:\ioms_v.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000856 _____ C:\Users.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000856 _____ C:\Intel.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000854 _____ C:\Temp.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000854 _____ C:\OMZL.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000850 _____ C:\1C.lnk
    2017-06-08 09:22 - 2017-06-08 09:22 - 00000000 _____ C:\Users\user\AppData\Roaming\rkfbLe32
    2017-06-08 09:22 - 2017-06-08 01:05 - 00073216 ____H C:\Users\user\Desktop\df696522.exe
    2017-06-08 09:22 - 2017-06-08 01:05 - 00073216 ____H C:\df696522.exe
    2017-06-08 11:57 - 2017-06-08 11:57 - 0073216 _____ () C:\Users\user\AppData\Local\Temp\df696522.exe
    Task: {F4273357-C223-47AB-8153-9B1DE1951872} - System32\Tasks\Microsoft\Windows\SystemRestore\ProShopper => C:\Users\user\AppData\Roaming\ProShopper\ProShopper.exe <==== ATTENTION
    HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\QQPCRTP => ""="service"
    HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\QQPCRTP => ""="service"
    FirewallRules: [{7C503698-5E8F-4321-B531-9A0036736CCE}] => (Allow) C:\program files\common files\tencent\qqdownload\130\bugreport_xf.exe
    FirewallRules: [{2DB88179-F43B-4DB0-87E7-1D3C2CFFD940}] => (Allow) C:\program files\common files\tencent\qqdownload\130\tencentdl.exe
    FirewallRules: [{BD862F6E-9CE4-4849-994A-53165F725BC7}] => (Allow) C:\program files\common files\tencent\qqdownload\130\tencentdl.exe
    FirewallRules: [{CE54C003-BE20-46DE-AF70-09EB6D2879A2}] => (Allow) C:\program files\common files\tencent\qqdownload\130\bugreport_xf.exe
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.


Оригинальные папки скрыты. Самостоятельно сможете изменить атрибут?
Skief8
0 / 0 / 0
Регистрация: 23.04.2017
Сообщений: 61
08.06.2017, 11:47  [ТС]     LNK вирус #11
Какие именно папки нужны?
Вложения
Тип файла: txt Fixlog.txt (16.2 Кб, 3 просмотров)
Sandor
Вирусоборец
11685 / 9970 / 1494
Регистрация: 08.10.2012
Сообщений: 39,036
08.06.2017, 12:22     LNK вирус #12
Цитата Сообщение от Skief8 Посмотреть сообщение
Все папки имеют формат "Ярлык"
В фиксе они видны.
2017-06-08 09:22 - 2017-06-08 09:22 - 00000892 _____ C:\Users\user\Desktop\Учетная политика.lnk
2017-06-08 09:22 - 2017-06-08 09:22 - 00000890 _____ C:\Users\user\Desktop\титульные листы.lnk
2017-06-08 09:22 - 2017-06-08 09:22 - 00000890 _____ C:\Users\user\Desktop\Новая папка (6).lnk
и т.п.
Skief8
0 / 0 / 0
Регистрация: 23.04.2017
Сообщений: 61
08.06.2017, 12:27  [ТС]     LNK вирус #13
А ярлыки удалять?
Sandor
Вирусоборец
11685 / 9970 / 1494
Регистрация: 08.10.2012
Сообщений: 39,036
08.06.2017, 12:31     LNK вирус #14
Сообщение было отмечено автором темы, экспертом или модератором как ответ
Фикс должен был их уже удалить.

Добавлено через 3 минуты
Это другой компьютер?
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
08.06.2017, 12:53     LNK вирус
Еще ссылки по теме:

Вирус - Удаление вирусов
В файле дос пример моей заразы...вверху окна, такая фигня и сверху и снизу всех окон инета. помогите избавиться...

Вирус? - Удаление вирусов
Добрый день! В ноуте живет какая-то бяка. Я никак не могу от нее избавиться - Яндекс Защитник через каждые пять минут выдает сообщение...

Вирус - Удаление вирусов
Мой младший брат хотел скачать какие-то читы на игры &quot;Вконтакте&quot;. Он пытался зарегистрироваться и начал качать &quot;безопасный&quot; файл с кодом...

Вирус - Удаление вирусов
Добрый день.при переходе по страничкам, кликабельной рекламой заслоняется 70% экрана и постоянно выкидывает на левые страницы с рекламой и...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
Skief8
0 / 0 / 0
Регистрация: 23.04.2017
Сообщений: 61
08.06.2017, 12:53  [ТС]     LNK вирус #15
Сделал, теперь не один документ не открывается

Добавлено через 1 минуту
Нет, это не он (там тоже проблема с открытием документов)
Yandex
Объявления
08.06.2017, 12:53     LNK вирус
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2017, vBulletin Solutions, Inc.
Рейтинг@Mail.ru