Вирус создал ярлык на флеш-накопителе

Здравствуйте, сделал все по инструкции, заранее спасибо.

Миниатюры

 

Вложения

	info.rar (8.3 Кб, 22 просмотров)
	log.rar (24.8 Кб, 10 просмотров)
	virusinfo_syscheck.zip (39.0 Кб, 14 просмотров)
	virusinfo_syscure.zip (30.8 Кб, 6 просмотров)

0

подключите флешку и сделайте такой лог:


Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет найдено, НИЧЕГО НЕ УДАЛЯЙТЕ САМОСТОЯТЕЛЬНО !!!
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

1

Вот лог

Вложения

MBAM-log-2013-03-19 (19-41-55).txt (6.3 Кб, 19 просмотров)

0

ничего плохого. откройте ярлык на флешке блокнотом, скопируйте текст сюда

0

извинясь за глупость, но я не знаю как это сделать

Миниатюры

 

0

это я не то написал))

в свойствах посмотрите - в поле "объект" что написано

1

Сообщение от Katharsis это я не то написал)) в свойствах посмотрите - в поле "объект" что написано

Судя по странной строчке в "Объект"( по моему скромному мнению), - это вирус, хотя и мне показалось, что Malware-bytes ничего не нашел. Скачал Notepad++, хотел уже открывать ярлык им.

Вложения

ярлык.txt (43 байт, 17 просмотров)

0

запакуйте этот ярлык с паролем virus и отправьте на адрес quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему и ника на форуме.

1

Сообщение от Katharsis запакуйте этот ярлык с паролем virus и отправьте на адрес quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему и ника на форуме.

не получается через "Добавить в архив", т.к было отказано в доступе, но получилось через "Отправить- сжатая ZIP-папка, только вот пароль, кажется, не получилось поставить, проверьте, пожалуйста.

Миниатюры

 

0

ничего плохого - ярлык внешнего hdd Seagate FreeAgent GoFlex

0

Сообщение от Katharsis ничего плохого - ярлык внешнего hdd Seagate FreeAgent GoFlex

Значит, ярлык чист? Но он ведь появился ниоткуда, я его удалял раньше, но мои папки, естественно не появились. Я теперь не могу монтировать образы, которые на внешнем.

0

чтобы сделать видимыми папки, в командной строке выполните:

attrib -s -h -a -r J:\* /s /d

вместо J: подставьте в команду букву своей флешки

документы станут видимыми, после этого ярлык удалите. Если будут проблемы с флешкой -перенесите с нее все нужное в другое место и отформатируйте

1

Сообщение от Katharsis чтобы сделать видимыми папки, в командной строке выполните: attrib -s -h -a -r J:\* /s /d вместо J: подставьте в команду букву своей флешки документы станут видимыми, после этого ярлык удалите. Если будут проблемы с флешкой -перенесите с нее все нужное в другое место и отформатируйте

открыл cmd с правами админа, скопировал то, что вы написали.
P.S. наверное, я уже вам надоел)

Миниатюры

 

0

к этой папке и не должно быть доступа. остальное открылось?

1

Сообщение от Katharsis к этой папке и не должно быть доступа. остальное открылось?

Оо наконец-то получилось! Огромное вам спасибо!

Миниатюры

 

0

Рекомендации после удаления вредоносного ПО

для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24 , когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам.

1

Сообщение от Katharsis Рекомендации после удаления вредоносного ПО для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24 , когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам.

Security Check by glax24 version 0.1.6.54 rc1
WebSite: www.safezone.cc
DataLog 19.03.2013 21:41:57
Program directory: C:\Users\Нурсултан\AppData\Local\Temp\Se curityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: False
XML File - VersionInet=3.5
Диск C:\ ФС: NTFS Емкость: (97.6 Гб) Занято: (97.2 Гб) Свободно: (0.4 Гб)
________________________________________ __________

WIN_8(6.2) Build 9200 (x64) Enterprise Lang: Russian(0419)
Дата установки ОС: 19.11.2012 17:16:30
Статус лицензии: Windows(R), Enterprise edition Windows находится в режиме уведомления
Статус лицензии: Office 15, OfficeProPlusVL_KMS_Client edition Windows находится в режиме уведомления
Internet Explorer 9.10.9200.16519 [+]
-------------Windows------------------------------
Контроль учётных записей пользователя включен
Запрос на повышение прав для обычных пользователей отключен
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2013-03-16 22:02:07
Центр обновления Windows (wuauserv) - Служба остановлена
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
ESET Smart Security 5.0
Антивирус обновлен
Сканирование отключено
Windows Defender
-------------Firewall_WMI-------------------------
Персональный файервол ESET
-------------AntiSpyware_WMI----------------------
ESET Smart Security 5.0
Windows Defender
-------------OtherUtilities-----------------------
Malwarebytes Anti-Malware, версия 1.70.0.1100 v.1.70.0.1100
-------------Java---------------------------------
Java 7 Update 17 v.7.0.170
-------------AdobeProduction----------------------
Adobe Flash Player 11 Plugin 64-bit v.11.1.102.55 Внимание! Скачать обновления
Adobe Reader X (10.1.5) - Russian v.10.1.5 Внимание! Скачать обновления
-------------Browser------------------------------
Opera 12.01 v.12.01.1532 Внимание! Скачать обновления
Google Chrome v.25.0.1323.1 Внимание! Скачать обновления
Mozilla Firefox 19.0.1 (x86 ru) v.19.0.1
-------------RunningProcess-----------------------
C:\Users\Нурсултан\AppData\Local\Google\ Chrome\Application\chrome.exe v.25.0.1323.1
-------------EndLog-------------------------------

0