Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Карта форума Темы раздела Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.83/6: Рейтинг темы: голосов - 6, средняя оценка - 4.83
0 / 0 / 0
Регистрация: 05.03.2015
Сообщений: 36
1

Возможно вирус, удалилась папка, появились вложенные папки

05.03.2015, 16:52. Показов 1137. Ответов 13
Метки нет (Все метки)

Author24 — интернет-сервис помощи студентам
При работе с AutoIt для x64 в очередной перекур обнаружилось что нет всех внутренностей папки C:\Program Files (x86)\AutoIt3 не только самой AutoIt и того скрипта с которым работал но и всего полностью что было в папке(картинки записи в блокноте и т.д.).
Прошла неделя запускаю не первый раз скрипт imm и тут он не редактируется показывает пустое поле (хотя как обычно пять минут назад все было на месте), перегружаю FireFox и вижу вложенные папки смотрю на винте
Кликните здесь для просмотра всего текста
K:\_i-macros\Macros\proba\proba\proba\proba\proba\proba\proba\proba\proba\proba\proba\ proba\proba\proba\proba\proba\proba\proba\proba\proba\proba\proba\proba\proba\pr oba\proba\proba\proba\proba\proba\proba\proba\proba\proba\proba\proba\proba

неплохо так вложилось.

До этого недолго cтоял AVG, но win7 долго грузилась. Удалил (где то между 1м и 2м происшествием). Кстати AVG, как я понял, не удаляла AutoIT и его не было в сохраненных вирусах.

Я так думаю надо Win переставить, но не знаю что за штука удаляет папки и делает такое чудо как 50 вложений.
Приложил лог. Правда для сканирования выбрал только С диск и Второй где папки размножились. Но дисков у меня три разделов еще больше.
Вложения
Тип файла: zip CollectionLog-2015.03.05-18.59.zip (89.1 Кб, 2 просмотров)
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
05.03.2015, 16:52
Ответы с готовыми решениями:

Вирус скрыл папки на microSD и появились их ярлыки
Здравствуйте, как то я поставил флешку с телефона в ноут и не нашёл нужные папки , они были...

Пропала (удалилась) папка в users
Привет всем)надеюсь на вашу помощь. Изначально была проблема со входом в систему под временными...

Удалилась сама папка из компьютера
Я не знаю в какую тему это определить. У меня компьютер Mac(от Apple). Он в последнее время...

После обновления с Win 8.1 до Win 10 папка Windows.old не удалилась
После обновления с Win 8.1 до Win 10 прошло больше месяца. По идее, пака Windows.old со старой ОС...

13
Вирусоборец
21563 / 15513 / 2989
Регистрация: 08.10.2012
Сообщений: 63,069
05.03.2015, 17:18 2
Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя JaguarPanthera. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
  1. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

    Код
    begin
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
     ExecuteRepair(1);
     ExecuteRepair(10);
    RebootWindows(false);
    end.
    Компьютер перезагрузится.


  2. Подготовьте лог сканирования AdwCleaner.
0
0 / 0 / 0
Регистрация: 05.03.2015
Сообщений: 36
05.03.2015, 18:41  [ТС] 3
ок.
Вложения
Тип файла: txt AdwCleaner[S0].txt (7.2 Кб, 2 просмотров)
0
Вирусоборец
21563 / 15513 / 2989
Регистрация: 08.10.2012
Сообщений: 63,069
05.03.2015, 22:46 4
Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.
0
0 / 0 / 0
Регистрация: 05.03.2015
Сообщений: 36
06.03.2015, 07:58  [ТС] 5
ок.
Вложения
Тип файла: zip CollectionLog-2015.03.06-10.43.zip (81.8 Кб, 2 просмотров)
0
Вирусоборец
21563 / 15513 / 2989
Регистрация: 08.10.2012
Сообщений: 63,069
06.03.2015, 09:39 6
Advanced SystemCare 8
AVG Web TuneUp
деинсталлируйте.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
0
0 / 0 / 0
Регистрация: 05.03.2015
Сообщений: 36
06.03.2015, 13:47  [ТС] 7
ок.
UnInstall и результат.
Вложения
Тип файла: zip farbar.zip (46.6 Кб, 2 просмотров)
0
Вирусоборец
21563 / 15513 / 2989
Регистрация: 08.10.2012
Сообщений: 63,069
06.03.2015, 13:55 8
Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
Код
start
CreateRestorePoint:
Lsa: [Authentication Packages] msv1_0 relog_ap
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-21-442173314-3808402514-4168831935-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://yambler.net/?im
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A
AlternateDataStreams: C:\ProgramData\TEMP:44504F07
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC
AlternateDataStreams: C:\ProgramData\TEMP:B8A1800C
AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A
AlternateDataStreams: C:\Users\Все пользователи\TEMP:44504F07
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC
AlternateDataStreams: C:\Users\Все пользователи\TEMP:B8A1800C
EmptyTemp:
Reboot:
end
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.
0
0 / 0 / 0
Регистрация: 05.03.2015
Сообщений: 36
06.03.2015, 17:28  [ТС] 9
Сделано.
Вложения
Тип файла: txt Fixlog.txt (2.6 Кб, 2 просмотров)
0
Вирусоборец
8617 / 4186 / 333
Регистрация: 22.02.2011
Сообщений: 13,721
07.03.2015, 11:46 10
JaguarPanthera, что с проблемой?
0
0 / 0 / 0
Регистрация: 05.03.2015
Сообщений: 36
07.03.2015, 13:44  [ТС] 11
Да нет проблем то. разок пропала папка, и все ее внутренности: самописные скрипты, скриншоты, заметки. Второй раз размножилась другая папка перенеся скрипты (другой проги) в 55ю вложенную внутрь, т.е. второй раз даже ничего не пропало.
Нет в принципе проблем, да и по фиг на вложенные папки. Но вот если дальше будут пропадать файлы хотелось бы знать почему. AVG и DrWeb не видят проблем.
0
Вирусоборец
8617 / 4186 / 333
Регистрация: 22.02.2011
Сообщений: 13,721
07.03.2015, 13:46 12
Можем еще так посмотреть:
Подготовьте лог MBAM. Во время обновления откажитесь от загрузки и установки новой версии.
0
0 / 0 / 0
Регистрация: 05.03.2015
Сообщений: 36
07.03.2015, 18:20  [ТС] 13
Возможно еще не корректно выразился.
У меня впервые продают файлы с установленным и запущенным AVG, за 5 минут перекура - не оказываясь в корзине, или в хранилище антивирусника. На компе за 15 лет вирусов почти никогда не было. А тут раз и две недели скриптов пропали, благо это не работа.
А вот второй раз уже работа, но она не пропала.
Но именно первый раз озадачил очень. Как можно удалить тихо так все внутренности папки?(я понимаю конечно что есть все не только вирусы, но кто же это?), и это не анинсталл, пропала, не только прога, а все что лежало внутри. По ходу то проинсталил другую версию в другую папку, пока все в норме.
И вопрос какой антивирус лучше поставить? раньше только AVG использовал, в среднем раз в три месяца. (хлам то я не качаю - просто так вирусы не появляются). А тут стало немного не по себе, да мне еще два винта подкинули с другими данными, но я к ним в общем то и не обращаюсь так лежат на хранении.
0
Вирусоборец
8617 / 4186 / 333
Регистрация: 22.02.2011
Сообщений: 13,721
07.03.2015, 19:08 14
Ценную информацию лучше сразу бэкапить на отдельный носитель, который при работе отключать из системы.
Все что у вас вычистили это мусор и адварь...в общем ни чего серьезного, что могло удалить ваши файлы.

Добавлено через 1 минуту
Цитата Сообщение от JaguarPanthera Посмотреть сообщение
И вопрос какой антивирус лучше поставить? раньше только AVG использовал, в среднем раз в три месяца.
Любой, главное что-бы он имел доступ к постоянному обновлению антивирусных баз.

Добавлено через 1 минуту
Цитата Сообщение от JaguarPanthera Посмотреть сообщение
Как можно удалить тихо так все внутренности папки?
Например в тотал коммандере легко, нажав одновременно шифт+дел и файлы удаляться мимо корзины.
0
07.03.2015, 19:08
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
07.03.2015, 19:08
Помогаю со студенческими работами здесь

После обновления Windows10 пропала/удалилась учетная запись, пропали файлы, папки и тд
Упустил обновление (Win10) и как результат учетная запись просто слетела (название учетки -...

Появились папки в Uploads
Обнаружил, что после обновления вордпресса и плагинов появилась пустая папка в папке Uploads...

Пропали папки и появились файлы
Добрый день! Принесли флешку с вирусами и попросили полечить, думал как обычно ярлыки и папки с...

После лечения Каспером появились скрытые папки
После лечения флешки Касперским появились скрытые папки, т.е. их не видно, но по размеру данных на...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
14
Ответ Создать тему
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2024, CyberForum.ru