Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 17.10.2010, 00:56   #1 (ссылка)
Новичок
 
Регистрация: 17.01.2010
Сообщений: 74
Репутация: 0
По умолчанию Пропали значки на рабочеи столе!!!!

Здравствуйте!!!
У моей тещи возникли проблемы!!! При скачивании вайлов с интернета комп. завис. после перезагрузки компа на рабочем столе пропали все папки и ярлыки. Через проводник никуда зайти не возможно,только через выполнить.
Вот ссылка на LOG-файл: http://exfile.ru/131942
Спасибо!!!!!!
Renatik24 вне форума  
Старый 17.10.2010, 09:43   #2 (ссылка)
Новичок
 
Регистрация: 17.01.2010
Сообщений: 74
Репутация: 0
По умолчанию

Ау....у. Почему мне никто не отвечает. Вся информация по работе на этом компе. А в понедельник надо сдавать отчеты
Renatik24 вне форума  
Старый 17.10.2010, 10:12   #3 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Renatik24, вы не то выложили. От AVZ нужен архив virusinfo_syscure.zip поишите в папке LOG.
Iljeben вне форума  
Старый 17.10.2010, 11:38   #4 (ссылка)
Новичок
 
Регистрация: 17.01.2010
Сообщений: 74
Репутация: 0
По умолчанию

Вот пожалуйста: http://exfile.ru/132030
Renatik24 вне форума  
Старый 17.10.2010, 11:54   #5 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Renatik24, Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\ygmdrm.exe');
 DeleteFile('F:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
 ExecuteRepair(16);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Вот этот файл:
Цитата:
F:\KUPILJUBAV\dalimoze.exe
Проверьте на virustotal.com. Результат сообщите.
Iljeben вне форума  
Старый 17.10.2010, 13:27   #6 (ссылка)
Новичок
 
Регистрация: 17.01.2010
Сообщений: 74
Репутация: 0
По умолчанию

Комп не перезагрузился. Перезагрузил вручную ничего не изменилось. И не понятно откуда взялос это F:\KUPILJUBAV\dalimoze.exe. Это повидимому флэха, на компе только диски С и D. Еще странно, при выполнении скриптов комп их не выполняет (процент выполнения висит), а выполняет только при постоянном движении мышки. Вот ссылка на LOG: http://exfile.ru/132059
Renatik24 вне форума  
Старый 17.10.2010, 14:11   #7 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Такой лог сделайте:
Цитата:
1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссыку выложите на форум.
Iljeben вне форума  
Старый 17.10.2010, 15:59   #8 (ссылка)
Новичок
 
Регистрация: 17.01.2010
Сообщений: 74
Репутация: 0
По умолчанию

Просканировал. Но не могу понять куда сгенерировался log-файл
Renatik24 вне форума  
Ads
Старый 17.10.2010, 16:13   #9 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Renatik24, посмотрите вкладку "Отчеты".
Iljeben вне форума  
Старый 17.10.2010, 16:42   #10 (ссылка)
Новичок
 
Регистрация: 17.01.2010
Сообщений: 74
Репутация: 0
По умолчанию

Во вкладку "Отчеты " зайти не могу. Сохранил отчет в тектовый файл. Вот он :http://exfile.ru/132098
Renatik24 вне форума  
Старый 17.10.2010, 16:49   #11 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Удалите в МВАМ:
Код:
Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SafeBoot\Minimal\dllcache (Backdoor.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SafeBoot\Network\dllcache (Backdoor.Agent) -> No action taken.

Зараженные файлы:
C:\Program Files\Dr.Web_5\!install.exe (Adware.Agent) -> No action taken.
C:\Program Files\Dr.Web_5\DrWU\DrWU.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\vfp8rrus.dll (Malware.Packer.Gen) -> No action taken.
D:\Program Files\Dr.Web_5\!install.exe (Adware.Agent) -> No action taken.
D:\Program Files\Dr.Web_5\DrWU\DrWU.exe (Trojan.Agent) -> No action taken.
D:\Program Files\Total Commander\Plugins\arc\Default.sfx (Malware.Packer.Gen) -> No action taken.
D:\Program Files\Total Commander\Utils\SFX Tool\Upack.exe (Malware.Packer.Gen) -> No action taken.
D:\Program Files\Total Commander\Utils\UUDS\WnASPI32.dll (Malware.Packer.Gen) -> No action taken.
D:\System Volume Information\_restore{A017F6FB-F8AC-4C88-9995-6E91AF8F89B6}\RP146\A0051225.exe (Trojan.Dropper) -> No action taken.
C:\WINDOWS\logfile32.txt (Malware.Trace) -> No action taken.
Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Можете скрин Рабочего стола показать?
Iljeben вне форума  
Старый 17.10.2010, 18:23   #12 (ссылка)
Новичок
 
Регистрация: 17.01.2010
Сообщений: 74
Репутация: 0
По умолчанию

http://exfile.ru/132109.
Скрин сделал сохранил в Paint. Но когда хочу скинуть на флеху через выпонить, меняя тип файлов с "Программы" на "Все файлы", чтобы увидеть jpg-файл(скрин) компьютер виснет

---------- Добавлено в 18:39 ---------- Предыдущее сообщение было написано в 18:34 ----------

Получилось сделать скрин:http://exfile.ru/132112

---------- Добавлено в 19:23 ---------- Предыдущее сообщение было написано в 18:39 ----------

Что там?????
Renatik24 вне форума  
Старый 17.10.2010, 18:25   #13 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Мдаа... Весело. Шелкни по рабочему столу правой кнопкой мыши там: "Упорядочить значки" стоит галочка на "Отображать значки рабочего стола"?
Iljeben вне форума  
Старый 17.10.2010, 18:42   #14 (ссылка)
Новичок
 
Регистрация: 17.01.2010
Сообщений: 74
Репутация: 0
По умолчанию

Да не выходит меню выбора, при нажатии правой кнопки мыши. И не могу зайти в панель управления через "пуск" комп сразу виснет
Renatik24 вне форума  
Старый 17.10.2010, 18:46   #15 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

WIN+R. Через обзор запусти файл rstrui.exe из папки C:\WINDOWS\system32\Restore. И откатывайся на дату до возникновения проблемы.
Iljeben вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
После трояна на столе не всегда есть значки cucinelli Windows 7 0 11.01.2011 02:29
Не двигаются значки на рабочем столе! Marqiz Windows XP 1 19.12.2010 17:36
Как увеличить значки Serega B Windows 7 14 04.12.2010 21:22
Большие значки на рабочем столе Снежок2160 Windows Vista 1 21.11.2010 21:46
На рабочом столе все значки пропали Жека95 Операционные системы 4 12.09.2010 11:48
Пропали значки DVD-дисководов Dzonik Драйвера 10 21.06.2010 13:42
Большие значки васявасявася Windows XP 10 25.03.2010 18:49
Пропали значки с дисков в "Мой компьютер" Александр22 Неисправности, настройка 16 18.03.2010 22:14
Не отображаются значки andreika10 Windows XP 1 26.01.2010 16:24
Значки на рабочем столе LOST Windows Vista 0 29.09.2009 19:48
Пропали все значки в области уведомлений ксю Windows XP 11 22.04.2009 12:59
значки не отображаются petrov Windows XP 18 14.11.2008 13:18


Текущее время: 14:13. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.