Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 03.07.2014, 23:50   #1 (ссылка)
Новичок
 
Регистрация: 03.07.2014
Сообщений: 5
Репутация: 0
По умолчанию $RECYCLE.BIN и др.

Помогите, пожалуйста! На всех дисках появились какие-то непонятные папки, которых раньше никогда не было! Папки эти не открываются и не удаляются! $RECYCLE.BIN msdownld.tmp System Volume Information Все эти папки появились после того, как я скинул фильмы другу на его флешку. Так же практически везде появился файл desktop.ini, который также невозможно удалить. А на диске С появились файлы hiberfil.sys, pagefile.sys Антивирусник ничего не находит. Помогите удалить всю эту дрянь.
mamin3ller вне форума  
Старый 04.07.2014, 00:07   #2 (ссылка)
Специалист
 
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
По умолчанию

Вниманию пришедших за помощью!
http://pchelpforum.ru/f26/t6442/
Нужен образ автозапуска в программе uVS
RP55.RP55 вне форума  
Старый 04.07.2014, 00:13   #3 (ссылка)
Новичок
 
Регистрация: 03.07.2014
Сообщений: 5
Репутация: 0
По умолчанию USER-PC_2014-07-03_22-31-26.7z

http://rghost.ru/56714222
mamin3ller вне форума  
Старый 04.07.2014, 00:28   #4 (ссылка)
Специалист
 
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
По умолчанию

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
Код:
     


;uVS v3.82.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
bl 895C4812245E244B2F81C71BAD0C4E55 3863136
delall %SystemDrive%\PROGRAM FILES (X86)\CONDUITENGINE\CONDUITENGINE.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\KINO-FILMOV.NET\TBKINO.DLL
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
regt 14
exec C:\PROGRA~2\CONDUI~1\ConduitEngineUninstall.exe
exec MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
deltmp
delnfr
restart
-------------
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://pchelpforum.ru/showpost.php?p=206554&postcount=6
Выбрать быстрое сканирование*. Отчет предоставить для анализа( в своей теме на форуме ) .
*Если быстрое сканирование не запускается:
Выберите первый вариант сканирования ( Угроза сканирования )
RP55.RP55 вне форума  
Старый 04.07.2014, 01:10   #5 (ссылка)
Новичок
 
Регистрация: 03.07.2014
Сообщений: 5
Репутация: 0
По умолчанию

не помогло! сейчас выполняю лог, который вы писали выше

---------- Добавлено в 00:10 ---------- Предыдущее сообщение было написано в 00:02 ----------

http://rghost.ru/56715221
mamin3ller вне форума  
Старый 04.07.2014, 01:16   #6 (ссылка)
Специалист
 
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
По умолчанию

В Malwarebytes - всё найденное удалите.

Для удаления Отметьте все найденные объекты в чек-боксах [V].
Примените команду: Remove Selected
( Удалить выбранное )
Или поместите найденное в карантин.
( В зависимости от версии программы )
--------
Далее: Выполните лог в АdwСleaner
http://pchelpforum.ru/f26/t24207/2/#post1110672
RP55.RP55 вне форума  
Старый 04.07.2014, 01:46   #7 (ссылка)
Новичок
 
Регистрация: 03.07.2014
Сообщений: 5
Репутация: 0
По умолчанию AdwCleaner[R0].7z

http://rghost.ru/56715650
mamin3ller вне форума  
Старый 04.07.2014, 01:59   #8 (ссылка)
Специалист
 
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
По умолчанию

Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой.
----

Далее выполните:
Пуск > Панель Управления > Свойства папки.
Открываем Свойства папки > Вид > и... Устанавливаем чек-бокс [V] для: Скрывать защищённые системные файлы.
Жмём: Применить ОК !
Перезагрузите PC.

---
Пишем по результату.
RP55.RP55 вне форума  
Ads
Старый 04.07.2014, 02:12   #9 (ссылка)
Новичок
 
Регистрация: 03.07.2014
Сообщений: 5
Репутация: 0
Thumbs up

Помогло! Огромное спасибо за помощь!
mamin3ller вне форума  
Старый 04.07.2014, 02:15   #10 (ссылка)
Специалист
 
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
По умолчанию

Хорошо.
закрываем уязвимости

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

---------

Рекомандации.

Часто в комплекте с основной программой идут дополнения.
При установке ВСЕХ программ нужно включать расширенный режим установки.
И отказываться от установки дополнительных программы ( в большинстве случаев это Adware = рекламные блоки )
--
В антивирусе влючить обнаружение потенциально нежелательных/опасных программ.
--
Перед установкой программы читать о ней отзывы.
--
По возможности проверять программу здесь: https://www.virustotal.com/
* Если позволяет вес программы.
RP55.RP55 вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
На флешке папка $RECYCLE.BIN Danil45 Безопасность 4 14.03.2012 06:55
$Recycle.Bin помогите изъять kokosik Безопасность 3 21.02.2012 04:05
как избавиться от папки $RECYCLE.BIN nuttik3737 Безопасность 1 15.12.2011 00:34
Как избавиться от $RECYCLE.BIN? nuttik3737 Безопасность 3 14.12.2011 00:23
$RECYCLE.BIN inna.vasadze Безопасность 3 06.12.2011 22:03


Текущее время: 19:01. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.