0 / 0 / 1
Регистрация: 02.12.2013
Сообщений: 20
1

Файлы и папки на флешке стали скрыты, появились ярлыки. Появился объект lagjuegote.vbs

24.05.2014, 00:01. Показов 1839. Ответов 11
Метки нет (Все метки)

Проблема такая же, как у товарища GreenFreee, файлы и папки на влешке становятся ярлыками, в которых запускается vbs-файл. Помогите пожалуйста
0

Помощь в написании контрольных, курсовых и дипломных работ здесь.

Вложения
Тип файла: zip CollectionLog-2014.05.23-23.55.zip (177.0 Кб, 6 просмотров)
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
24.05.2014, 00:01
Ответы с готовыми решениями:

Файлы и папки на флешке стали скрыты, появились ярлыки. Появился объект *.vbs и не удаляется
Здравствуйте. Проблема такова. Файлы и папки на флешке стали скрыты, появились ярлыки. Ярлыки (в...

Скрытые папки и файлы на флешке, lagjuegote.vbs
Приветствую, собственно, сабж. Прикрепил логи.

Все файлы на флешке стали .vbs и в корне появился архив FUST.zip
Здравствуйте! После подключения флешки к ПК все папки на флешке пропали, их заменили файлы с теми...

Все папки на флешке стали формата vbs
Добрый день Все файлы, после использования рабочего компьютера ( в универе ) стали формата vbs....

11
Вирусоборец
7675 / 5128 / 862
Регистрация: 06.09.2009
Сообщений: 20,315
24.05.2014, 14:34 2
Выполните скрипт в AVZ
Код
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\010B~1\AppData\Local\Temp\lagjuegote.vbs','');
 DeleteFile('C:\Users\010B~1\AppData\Local\Temp\lagjuegote.vbs','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','lagjuegote');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Компьютер перезагрузится.

Выполните скрипт в AVZ
Код
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
Отправьте c:\quarantine.zip при помощи этой формы

Сделайте новые логи
0
0 / 0 / 1
Регистрация: 02.12.2013
Сообщений: 20
26.05.2014, 13:41  [ТС] 3
Выполнил. Вот логи
0
Вложения
Тип файла: zip CollectionLog-2014.05.26-13.39.zip (183.2 Кб, 2 просмотров)
Вирусоборец
16494 / 13495 / 2418
Регистрация: 08.10.2012
Сообщений: 54,812
26.05.2014, 14:47 4
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
Код
begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Крис\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\lagjuegote.vbs','');
 DeleteFile('C:\Users\Крис\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\lagjuegote.vbs');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
Компьютер перезагрузится. После перезагрузки архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
1
0 / 0 / 1
Регистрация: 02.12.2013
Сообщений: 20
27.05.2014, 01:45  [ТС] 5
Выполнил. Спасибо
0
Вирусоборец
16494 / 13495 / 2418
Регистрация: 08.10.2012
Сообщений: 54,812
27.05.2014, 09:05 6
Карантин отправляли по форме? Продублируйте, пож., на почту.

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.
0
0 / 0 / 1
Регистрация: 02.12.2013
Сообщений: 20
28.05.2014, 00:35  [ТС] 7
Отправил. Новые логи (запустил Autologger, нажал ОК, или надо было именно с зажатой клавишей Shift?)
0
Вложения
Тип файла: zip CollectionLog-2014.05.28-00.32.zip (178.0 Кб, 3 просмотров)
Вирусоборец
16494 / 13495 / 2418
Регистрация: 08.10.2012
Сообщений: 54,812
28.05.2014, 09:14 8
В логах порядок.

В командной строке, запущенной от имени администратора:
attrib -s -h I:\* /s /d
I:\ - буква флешки. Если у вас другая - подставьте свою

Проблема решена?
0
0 / 0 / 1
Регистрация: 02.12.2013
Сообщений: 20
30.05.2014, 10:28  [ТС] 9
Той флешки сейчас нету, но с другими проблема не возникает
0
Вирусоборец
16494 / 13495 / 2418
Регистрация: 08.10.2012
Сообщений: 54,812
30.05.2014, 12:01 10
Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24.
Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

Рекомендации после удаления вредоносного ПО
0
0 / 0 / 1
Регистрация: 02.12.2013
Сообщений: 20
31.05.2014, 00:50  [ТС] 11
Security Check by glax24 version 0.2.5.61 rc2
WebSite: www.safezone.cc
DateLog: 31.05.2014 00:50:47
Run directory: C:\Users\Крис\AppData\Local\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: False
FileVersionInet: 7.5
__________________________________________________

Windows 8.1 (6.3.9200) (x64) CoreSingleLanguage Lang: Russian(0419)
Дата установки ОС: 17.02.2014 19:29:41
Статус лицензии: Windows(R), CoreSingleLanguage edition Постоянная активация прошла успешно.
Статус лицензии: Office 15, OfficeProPlusVL_KMS_Client edition Windows находится в режиме уведомления
Системный диск: C:\ ФС: NTFS Емкость: [186 Гб] Занято: [94.3 Гб] Свободно: [91.7 Гб]
Браузер по умолчанию: C:\WINDOWS\system32\OpenWith.exe
-------------Windows------------------------------
Internet Explorer 11.0.9600.17107 [+]
Контроль учётных записей пользователя включен
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2014-05-17 10:13:43
Центр обновления Windows (wuauserv) - Служба остановлена
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
Windows Defender
-------------Firewall_WMI-------------------------
-------------AntiSpyware_WMI----------------------
Windows Defender
-------------OtherUtilities-----------------------
CCleaner
Foxit Reader
-------------Java---------------------------------
Java 7 Update 51 v.7.0.510 Внимание! Скачать обновления
^Скачайте jre-8u5-windows-i586.exe^
Java Auto Updater v.2.1.9.8
Visual Studio Extensions for Windows Library for JavaScript v.1.0.8514.0
-------------AppleProduction----------------------
Bonjour v.3.0.0.10
Служба Bonjour (Bonjour Service) - Служба работает
-------------AdobeProduction----------------------
Adobe Flash Player 13 Plugin v.13.0.0.214
Adobe Reader X (10.1.9) MUI v.10.1.9 Внимание! Скачать обновления
-------------Browser------------------------------
Google Chrome v.33.0.1750.146 Внимание! Скачать обновления
-------------RunningProcess-----------------------
C:\Users\Крис\appdata\local\google\chrome\application\chrome .exe v.33.0.1750.146
-------------EndLog-------------------------------
0
Вирусоборец
16494 / 13495 / 2418
Регистрация: 08.10.2012
Сообщений: 54,812
01.06.2014, 17:14 12
Обновите указанное.

Удачи!
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
01.06.2014, 17:14

Помощь в написании контрольных, курсовых и дипломных работ здесь.

Все файлы и папки на флешке превращаются в ярлыки
На флешке все папки и файлы превращаются в ярлыки, создаются новые папки (&quot;Documents&quot;, &quot;Pictures&quot;,...

Вирус создает ярлыки на флешке вместо папок и скрывает файлы и папки
Пожалуйста помогите излечить комп. замаялса уже. антивирус не лечит. при вставлении флешки на ней в...

На флешке вместо файлов и папок появились ярлыки
На флешке вместо файлов и папок появились ярлыки, пробывал удалять по гайдам, но у меня вместо...

Вирус на флешке превращает скрывает/превращает в ярлыки файлы и папки
Здравствуйте! Столкнулся с бедой: сперва на флешке все файлы превращались в ярлыки, решил...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
12
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.