На внешнем жестком диске вместо папок появились ярлыки

@Danx131131 · Регистрация: 28.02.2014

Студворк — интернет-сервис помощи студентам

На внешнем жестком диске вместо папок ярлыки

@severnyj · 29.01.2015, 07:27

Внимание! Рекомендации написаны специально для пользователя Danx131131. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Code
begin
 QuarantineFile('H:\autorun.inf','');
 DeleteFile('H:\autorun.inf','32');
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

Code
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Скачайте Malwarebytes' Anti-Malware или с зеркала. Установите (во время установки откажитесь от использования бесплатного тестового периода), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

Code
1
%appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: MBAM-log-2014-10-14 (12-18-10).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM, зеркало обновлений MBAM.

@Danx131131 · 29.01.2015, 14:57 **[ТС]**

После выполнения скрипта остались ярлыки вместо папок на внешнем жестком, вот лог Malwarebytes' Anti-Malware

@severnyj · 29.01.2015, 15:01

Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "Remove Selected" ("Удалить выделенные" - смотрите, что удаляете).

Подробнее читайте в руководстве.

Code
C:\Users\татьяна\AppData\Local\Bron.tok-12-1 (Worm.Brontok) -> Действие не было предпринято.
C:\Users\татьяна\AppData\Local\Bron.tok-12-10 (Worm.Brontok) -> Действие не было предпринято.
C:\Users\татьяна\AppData\Local\Bron.tok-12-11 (Worm.Brontok) -> Действие не было предпринято.
C:\Users\татьяна\AppData\Local\Bron.tok-12-12 (Worm.Brontok) -> Действие не было предпринято.
C:\Users\татьяна\AppData\Local\Bron.tok-12-13 (Worm.Brontok) -> Действие не было предпринято.
C:\Users\татьяна\AppData\Local\Bron.tok-12-14 (Worm.Brontok) -> Действие не было предпринято.
C:\Users\татьяна\AppData\Local\Bron.tok-12-15 (Worm.Brontok) -> Действие не было предпринято.
C:\Users\татьяна\AppData\Local\Bron.tok-12-16 (Worm.Brontok) -> Действие не было предпринято.
C:\Users\татьяна\AppData\Local\Bron.tok-12-17 (Worm.Brontok) -> Действие не было предпринято.
C:\Users\татьяна\AppData\Local\Bron.tok-12-18 (Worm.Brontok) -> Действие не было предпринято.
C:\Users\татьяна\AppData\Local\Bron.tok-12-19 (Worm.Brontok) -> Действие не было предпринято.
C:\Users\татьяна\AppData\Local\Bron.tok-12-2 (Worm.Brontok) -> Действие не было предпринято.
C:\Users\татьяна\AppData\Local\Bron.tok-12-20 (Worm.Brontok) -> Действие не было предпринято.
C:\Users\татьяна\AppData\Local\Bron.tok-12-21 (Worm.Brontok) -> Действие не было предпринято.
C:\Users\татьяна\AppData\Local\Bron.tok-12-22 (Worm.Brontok) -> Действие не было предпринято.
C:\Users\татьяна\AppData\Local\Bron.tok-12-23 (Worm.Brontok) -> Действие не было предпринято.
C:\Users\татьяна\AppData\Local\Bron.tok-12-24 (Worm.Brontok) -> Действие не было предпринято.
C:\Users\татьяна\AppData\Local\Bron.tok-12-25 (Worm.Brontok) -> Действие не было предпринято.
C:\Users\татьяна\AppData\Local\Bron.tok-12-26 (Worm.Brontok) -> Действие не было предпринято.
C:\Users\татьяна\AppData\Local\Bron.tok-12-27 (Worm.Brontok) -> Действие не было предпринято.
C:\Users\татьяна\AppData\Local\Bron.tok-12-28 (Worm.Brontok) -> Действие не было предпринято.
C:\Users\татьяна\AppData\Local\Bron.tok-12-3 (Worm.Brontok) -> Действие не было предпринято.
C:\Users\татьяна\AppData\Local\Bron.tok-12-30 (Worm.Brontok) -> Действие не было предпринято.
C:\Users\татьяна\AppData\Local\Bron.tok-12-4 (Worm.Brontok) -> Действие не было предпринято.
C:\Users\татьяна\AppData\Local\Bron.tok-12-5 (Worm.Brontok) -> Действие не было предпринято.
C:\Users\татьяна\AppData\Local\Bron.tok-12-6 (Worm.Brontok) -> Действие не было предпринято.
C:\Users\татьяна\AppData\Local\Bron.tok-12-7 (Worm.Brontok) -> Действие не было предпринято.
C:\Users\татьяна\AppData\Local\Bron.tok-12-8 (Worm.Brontok) -> Действие не было предпринято.
C:\Users\татьяна\AppData\Local\Bron.tok-12-9 (Worm.Brontok) -> Действие не было предпринято.
C:\Users\татьяна\AppData\Roaming\Microsoft\Windows\Templates\Brengkolang.com (Trojan.Dropper) -> Действие не было предпринято.

После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.

@Danx131131 · 29.01.2015, 21:58 **[ТС]**

добрый вечер, высылаю новые логи, ярлыки так же остались на внешнем жестком

@severnyj · 29.01.2015, 22:04

Сообщение от Danx131131

ярлыки так же остались на внешнем жестком

А куда им деваться-то мы до них пока не дошли, искали только причину их появления. Удалите эти ярлыки, затем скачайте и распакуйте в удобную Вам папку uVS

Откройте папку с распакованной утилитой uVS и запустите файл start.exe.
Нажмите Запустить под текущим пользователем.
Нажмите меню "Дополнительно" -> "Сбросить атрибуты для всех файлов/каталогов в..."
В окне слева укажите букву диска с вашей флешкой.
Нажмите "Выбрать".

@Danx131131 · 29.01.2015, 23:37 **[ТС]**

Спасибо большое, папки появились

@severnyj · 30.01.2015, 05:45

Выполните скрипт в AVZ при наличии доступа в интернет:

Code
var
LogPath : string;
ScriptPath : string;
 
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
 
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения.

Новые блоги и статьи Все статьи Все блоги /
Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.	Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .
Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .	Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .	Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .	Архитектура слоя интернета для сервера-слоя. Hrethgir 11.04.2026 В продолжение https:/ / www. cyberforum. ru/ blogs/ 223907/ 10860. html Знаешь что я подумал? Раз мы все источники пишем в голове ветки, то ничего не мешает добавить в голову такой источник, который сам. . .

@Danx131131 0 / 0 / 0 Регистрация: 28.02.2014 Сообщений: 30
	29.01.2015, 23:37 [ТС]
	Спасибо большое, папки появились 0

@severnyj 6426 / 2914 / 584 Регистрация: 04.04.2012 Сообщений: 10,570
	30.01.2015, 05:45
	Выполните скрипт в AVZ при наличии доступа в интернет: Code var LogPath : string; ScriptPath : string; begin LogPath := GetAVZDirectory + 'log\avz_log.txt'; if FileExists(LogPath) Then DeleteFile(LogPath); ScriptPath := GetAVZDirectory +'ScanVuln.txt'; if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); exit; end; end; if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false) end. После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему. Выполните рекомендации после лечения. 0