Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.91/11: Рейтинг темы: голосов - 11, средняя оценка - 4.91
0 / 0 / 0
Регистрация: 02.12.2012
Сообщений: 3
1

Все папки стали ярлыками

02.12.2012, 19:40. Показов 2166. Ответов 6
Метки нет (Все метки)

Добрый вечер!
Прошу помощи в следующем вопросе.
Отец заразил флешку вирусом, который все папки сделал ярлыками.
Все необходимые дествия по сборам информации и все логи прикрепляю.

Заранее благодарен.
0

Помощь в написании контрольных, курсовых и дипломных работ здесь.

Вложения
Тип файла: zip virusinfo_syscure.zip (24.6 Кб, 30 просмотров)
Тип файла: zip virusinfo_syscheck.zip (24.4 Кб, 12 просмотров)
Тип файла: rar rsit logs.rar (16.8 Кб, 23 просмотров)
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
02.12.2012, 19:40
Ответы с готовыми решениями:

Все папки стали ярлыками
Доброго времени суток! Буквально пару дней назад случилась такая беда - когда вставляю съемный...

Папки стали ярлыками
На рабочем столе все ярлыки программ стали дублироваться, вместо папок с документами остались...

Папки стали ярлыками
Помогите! На съемном жестком и на флешке появился вирус, и на всех съемных носителях сразу...

Папки стали ярлыками
Здравствуйте. Надеюсь на вашу помощь. У меня некоторые папки на системном диске стали ярлыками. Я...

6
Заблокирован
02.12.2012, 19:48 2
флешка подключена? букву флешки напишите
0
0 / 0 / 0
Регистрация: 02.12.2012
Сообщений: 3
02.12.2012, 19:50  [ТС] 3
Да, на момент тестирования была подлючена.
G:/
0
Заблокирован
02.12.2012, 19:56 4
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
_______________________________________________________

1. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить.
Код
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFileF('C:\Documents and Settings\Андрей\Application Data\c90a029', '*', true, '', 0, 0);
 QuarantineFile('C:\Documents and Settings\Андрей\Application Data\c90a029\c90a029.exe','');
 DeleteFile('C:\Documents and Settings\Андрей\Application Data\c90a029\c90a029.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','c90a029');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','c90a029');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 DeleteFileMask('C:\Documents and Settings\Андрей\Application Data\c90a029', '*', true);
 DeleteDirectory('C:\Documents and Settings\Андрей\Application Data\c90a029');
 ExecuteFile('attrib.exe -s -h -a -r /s /d', 'G:\*', 0, 100000, true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Код
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

2. Сделайте новые логи AVZ и RSIT

3. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.
1
0 / 0 / 0
Регистрация: 02.12.2012
Сообщений: 3
03.12.2012, 09:29  [ТС] 5
Доброе утро.
Все сделал, логи в прикреплениях. Жду дальнейших указаний.

Спасибо!
0
Вложения
Тип файла: rar mbam-log-2012-12-03 (08-26-11).rar (1.6 Кб, 5 просмотров)
Тип файла: rar log.rar (10.9 Кб, 3 просмотров)
Тип файла: zip virusinfo_syscure.zip (24.3 Кб, 4 просмотров)
Тип файла: zip virusinfo_syscheck.zip (23.9 Кб, 3 просмотров)
Заблокирован
03.12.2012, 10:36 6
1. AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить.
Код
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\c90a029_l.exe','');
 DeleteFile('G:\c90a029_l.exe');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Код
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

Появились потерянные папки на флешке? Если нет, в командной строке выполните (скопируйте, вставьте, нажмите enter):
Код
attrib -s -h -a -r G:\* /s /d
отпишитесь о результате
1
Заблокирован
04.12.2012, 14:43 7
Yakou, как успехи?
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
04.12.2012, 14:43

Помощь в написании контрольных, курсовых и дипломных работ здесь.

папки на флешке стали ярлыками
произошла на флешке замена папок на ярлыки. Уважаемые господа , пожалуйста помогите устранить...

Папки стали ярлыками (RECYCLER)
Помогите пожалуста! На флэшке папки стали ярлыками... Сначала они открывались, но после удаления с...

Папки стали ярлыками на съёмнике
На съёмном жёстком диске после очередного подключение папки стали ярлыками.Появились папки Recycler.

Папки на флешке стали ярлыками
Помогите, пожалуйста, разобраться с проблемой! заранее спасибо


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
7
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.