Папки стали ярлыками на съёмнике

@ILLIDAN · Регистрация: 09.10.2014

Author24 — интернет-сервис помощи студентам

На съёмном жёстком диске после очередного подключение папки стали ярлыками.Появились папки Recycler.

@Sandor · 10.10.2014, 10:27

Здравствуйте!

В этих логах порядок.
Подготовьте лог MBAM с подключенным съемным диском.

@ILLIDAN · 10.10.2014, 15:12 **[ТС]**

Sandor, Сканирование самого съемника или всего вместе?

@Sandor · 10.10.2014, 15:40

Всего вместе.

@ILLIDAN · 10.10.2014, 18:00 **[ТС]**

Sandor,

@shestale · 11.10.2014, 08:21

Удалите в Malwarebytes Anti-Malware все, КРОМЕ:

Файлы:
PUP.Hacktool.crk, C:\Program Files (x86)\Pro Evolution Soccer 2012\rld.dll, , [55b66ea52b5193a350598c7a0bf75aa6],
Spyware.Zbot.ED, C:\Program Files (x86)\MegaFon Internet\MegaFon Internet.exe, , [3dce32e1a4d8cd696f44d3b1b64b25db],
PUP.Optional.OpenCandy.A, C:\Users\Home\Downloads\windows.7.codec.pack.v4.0.9.setup.exe, , [977453c04933b680336a71d1a65aa759],
Riskware.MPR, C:\Users\Home\Downloads\Pmulti_password_recowery_1.2.7_portable-.zip, , [5dae2ce72656e45244507941b44c7d83],
PUP.SpyTool, C:\Users\Home\Downloads\???????°N? ???°?????° (2)\Multi Password Recovery 1.2.7\Original\install\MPRSetup.exe, , [7c8fa073e597f73f0932b159b25003fd],
RiskWare.Tool.CK, d:\Games\Need for Speed Hot Pursuit 2010\nfshp_activator.exe, , [57b4e03382fa152183a5b27b11f13dc3],
Trojan.Dropper, d:\Games\GTA 3\bonus\Tools\GTA MOD Installer 5.0\scripter.exe, , [4ebd6ca71b610d29438e44c63cc6b54b],
Backdoor.RBot, D:\Progs\AIDA64\Programs\Other\Portable\Portable AIDA64 Business Edition 1.60.1300 Final by speedzodiac.rar, , [30db59ba572585b1bf8660c264a1b24e],
PUP.SpyTool, D:\Progs\Multi Password Recovery 1.2.7\Original\install\MPRSetup.exe, , [a5660b08611b49edca71818955ad8977],
PUP.Optional.Babylon.A, D:\Progs\Unlocker1.9.2 & Unlocker1.9.0-Portable (x86, x64)\Unlocker1.9.2-x64-x86.exe, , [907be033730952e4fe5e0712e0212cd4],
Riskware.MPR, D:\Progs\???????°N? ???°?????°\???????°N? ???°?????°\PGM 1.6.5\Pmulti_password_recowery_1.2.7_portable-\mpr.exe, , [57b4e82bacd0c86e61338c2eb14f6f91],
Riskware.MPR, D:\Progs\???????°N? ???°?????°\???????°N? ???°?????°\PGM 1.6.5\Pmulti_password_recowery_1.2.7_portable-\MPR.exe.BAK, , [7a91fa19e59795a1b2e26d4dc53bdd23],
PUP.Hacktool.Patcher, D:\Progs\???????°N? ???°?????°\???????°N? ???°?????°\PGM 1.6.5\Pmulti_password_recowery_1.2.7_portable-\multi.password.recovery.1.x-2.x-patch-sp.exe, , [ef1c54bfd8a48da915b66d98ae52db25],
Riskware.MPR, D:\Progs\???????°N? ???°?????°\???????°N? ???°?????°\PGM 1.6.5\Pmulti_password_recowery_1.2.7_portable-\UpdateChecker.exe, , [d3383cd71d5fc86e0e863783639de11f],
Trojan.LdPinch, D:\Progs\???????°N? ???°?????°\???????°N? ???°?????°\PGM 1.6.5\Pmulti_password_recowery_1.2.7_portable-\block_reader.sys, , [ce3d70a31c60f6407b4c7df17a898c74],

+
Для удаления сервиса webalta с вашего компьютера:

AVZ - сервис - поиск данных в реестре.
В поле "образец" впишите webalta, нажмите "пуск" после окончания сохраните протокол и выложите сюда.

@Sandor 21558 / 15509 / 2988 Регистрация: 08.10.2012 Сообщений: 63,041
	10.10.2014, 10:27	2
	Здравствуйте! В этих логах порядок. Подготовьте лог MBAM с подключенным съемным диском. 0

@ILLIDAN 0 / 0 / 0 Регистрация: 09.10.2014 Сообщений: 3
	10.10.2014, 15:12 [ТС]	3
	Sandor, Сканирование самого съемника или всего вместе? 0

@Sandor 21558 / 15509 / 2988 Регистрация: 08.10.2012 Сообщений: 63,041
	10.10.2014, 15:40	4
	Всего вместе. 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	11.10.2014, 08:21	6
	Удалите в Malwarebytes Anti-Malware все, КРОМЕ: Файлы: PUP.Hacktool.crk, C:\Program Files (x86)\Pro Evolution Soccer 2012\rld.dll, , [55b66ea52b5193a350598c7a0bf75aa6], Spyware.Zbot.ED, C:\Program Files (x86)\MegaFon Internet\MegaFon Internet.exe, , [3dce32e1a4d8cd696f44d3b1b64b25db], PUP.Optional.OpenCandy.A, C:\Users\Home\Downloads\windows.7.codec.pack.v4.0.9.setup.exe, , [977453c04933b680336a71d1a65aa759], Riskware.MPR, C:\Users\Home\Downloads\Pmulti_password_recowery_1.2.7_portable-.zip, , [5dae2ce72656e45244507941b44c7d83], PUP.SpyTool, C:\Users\Home\Downloads\???????°N? ???°?????° (2)\Multi Password Recovery 1.2.7\Original\install\MPRSetup.exe, , [7c8fa073e597f73f0932b159b25003fd], RiskWare.Tool.CK, d:\Games\Need for Speed Hot Pursuit 2010\nfshp_activator.exe, , [57b4e03382fa152183a5b27b11f13dc3], Trojan.Dropper, d:\Games\GTA 3\bonus\Tools\GTA MOD Installer 5.0\scripter.exe, , [4ebd6ca71b610d29438e44c63cc6b54b], Backdoor.RBot, D:\Progs\AIDA64\Programs\Other\Portable\Portable AIDA64 Business Edition 1.60.1300 Final by speedzodiac.rar, , [30db59ba572585b1bf8660c264a1b24e], PUP.SpyTool, D:\Progs\Multi Password Recovery 1.2.7\Original\install\MPRSetup.exe, , [a5660b08611b49edca71818955ad8977], PUP.Optional.Babylon.A, D:\Progs\Unlocker1.9.2 & Unlocker1.9.0-Portable (x86, x64)\Unlocker1.9.2-x64-x86.exe, , [907be033730952e4fe5e0712e0212cd4], Riskware.MPR, D:\Progs\???????°N? ???°?????°\???????°N? ???°?????°\PGM 1.6.5\Pmulti_password_recowery_1.2.7_portable-\mpr.exe, , [57b4e82bacd0c86e61338c2eb14f6f91], Riskware.MPR, D:\Progs\???????°N? ???°?????°\???????°N? ???°?????°\PGM 1.6.5\Pmulti_password_recowery_1.2.7_portable-\MPR.exe.BAK, , [7a91fa19e59795a1b2e26d4dc53bdd23], PUP.Hacktool.Patcher, D:\Progs\???????°N? ???°?????°\???????°N? ???°?????°\PGM 1.6.5\Pmulti_password_recowery_1.2.7_portable-\multi.password.recovery.1.x-2.x-patch-sp.exe, , [ef1c54bfd8a48da915b66d98ae52db25], Riskware.MPR, D:\Progs\???????°N? ???°?????°\???????°N? ???°?????°\PGM 1.6.5\Pmulti_password_recowery_1.2.7_portable-\UpdateChecker.exe, , [d3383cd71d5fc86e0e863783639de11f], Trojan.LdPinch, D:\Progs\???????°N? ???°?????°\???????°N? ???°?????°\PGM 1.6.5\Pmulti_password_recowery_1.2.7_portable-\block_reader.sys, , [ce3d70a31c60f6407b4c7df17a898c74], + Для удаления сервиса webalta с вашего компьютера: AVZ - сервис - поиск данных в реестре. В поле "образец" впишите webalta, нажмите "пуск" после окончания сохраните протокол и выложите сюда. 0