Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 28.10.2011, 22:36   #1 (ссылка)
Новичок
 
Регистрация: 28.10.2011
Сообщений: 5
Репутация: 0
По умолчанию Помогите избавиться от вируса recycle.bin.Сделала всё по инструкции.

На жёстком диске появилась папка $Recycle.bin. Повились ярлыки на все папки, а сами папки стали скрытыми.По всему компу появляются файлы desktop.ini, thumbs, и ярлыки. Антивирусник ничего не находит.

---------- Добавлено в 21:36 ---------- Предыдущее сообщение было написано в 21:30 ----------

http://rghost.ru/download/27551251/b...fo_syscure.zip - AVZ
http://rghost.ru/download/27554531/c...97f9a/info.txt
http://rghost.ru/download/27554851/e...6d0b3d/log.txt
MarinaD вне форума  
Старый 28.10.2011, 22:38   #2 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

логи по правилам
http://pchelpforum.ru/f26/t6442/

---------- Добавлено в 00:38 ---------- Предыдущее сообщение было написано в 00:37 ----------

+
--------------------------
сделайте образ автозапуска системы в uVS

обновите утилиту uVS до версии 3.71

или отсюда, для тех кто дружит с Avast (или GData)

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать "запустить под текущим пользователем".
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраненный файл копируем на файловый обмен (желательно чтобы был в архиве)
и ссылку добавляем на форум.
safety вне форума  
Старый 28.10.2011, 23:04   #3 (ссылка)
Новичок
 
Регистрация: 28.10.2011
Сообщений: 5
Репутация: 0
По умолчанию

http://rghost.ru/download/27558691/7...cc5/Марина.rar - образавтозапуска
MarinaD вне форума  
Старый 28.10.2011, 23:13   #4 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

Код:
;uVS v3.71 script [http://dsrt.dyndns.org]

deltmp
delnfr
delall %SystemDrive%\PROGRAM FILES\SAKRAMENT\TTSDESKTOP\TTSTOOLBAR.DLL
delref HTTP://RU.INTL.ACER.YAHOO.COM
delref HTTP://GOOGLE.ICQ.COM
regt 1
regt 2
regt 5
regt 12
regt 18
regt 23
restart
перезагрузка, пишем о старых и новых проблемах.
------------
+
скачайте программу malwarebytes (free version)
http://www.malwarebytes.org/mbam.php

установить (только сканер!(при установке отказываемся от пробного периода)),
обновить базы, выполнить быстрое сканирование,
после завершения сканирования,
текстовый лог (сохранить как файл) добавить в ваше сообщение на форум.
safety вне форума  
Старый 28.10.2011, 23:47   #5 (ссылка)
Новичок
 
Регистрация: 28.10.2011
Сообщений: 5
Репутация: 0
По умолчанию

http://rghost.ru/download/27565591/c...(22-41-50).txt
Нашёл 9 трянов,но проблема не решилась.Папка $Recycle.bin есть на всех жёстких дисках и не удаляется. В папках,которые стали скрытыми,не удаётся поменять свойства,чтобы их открыть.
MarinaD вне форума  
Старый 29.10.2011, 00:03   #6 (ссылка)
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

В программе Malwarebytes' Anti-Malware удалить все записи и перезагрузить ПК.

Они и не исчезнут это нормальные файлы и ненужно их удалять! На то они и системные что туда лезть не надо!
Что они означают гугл вам в помощь.


Выполниить вот это
http://pchelpforum.ru/showpost.php?p...1&postcount=10
maksimog вне форума  
Старый 29.10.2011, 00:12   #7 (ссылка)
Новичок
 
Регистрация: 28.10.2011
Сообщений: 5
Репутация: 0
По умолчанию

Скрипт не выполняется. А как же тогда с папками поступить?Они скрыты,как системные файлы.
MarinaD вне форума  
Старый 29.10.2011, 00:13   #8 (ссылка)
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

Всмысле не выполняется?
Забить на них, и трогать их.

Спасибо.
maksimog вне форума  
Ads
Старый 29.10.2011, 00:31   #9 (ссылка)
Новичок
 
Регистрация: 28.10.2011
Сообщений: 5
Репутация: 0
По умолчанию

Ну,ладно)Спасибо вам большое!
MarinaD вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
валидация аккаунта,все сделала согласно инструкции,что дальше? Анфиска Безопасность 27 04.12.2011 14:50
Помогите избавиться от вируса mark05 Безопасность 12 05.08.2011 07:04
сделала по инструкции по борьбе с вирусами, помогите далее. Юлия М. Безопасность 25 11.07.2011 01:10
сделала по инструкции, помогите пожалуйста Мария1992 Безопасность 6 07.07.2011 16:43
помогите избавиться от вируса nimana Безопасность 1 02.07.2011 06:56
помогите удалить троян! сделала все по инструкции, вот ссылка на файл LOG qwert467 Безопасность 0 27.06.2011 12:05
Опера заражена Трояном. Сделала всё по инструкции ПО БОРЬБЕ С ВИРУСАМИ SuunyLiz Безопасность 4 08.06.2011 14:34
Помогите избавиться от этой заразы... (Recycle) swimAlext Безопасность 1 07.06.2011 13:43
сделала всё как в инструкции по борьбе с вирусами kate23 Безопасность 3 21.02.2011 00:00
Не могу избавиться от $RECYCLE.BIN Дронйцукенг Безопасность 12 09.02.2011 21:24
помогите избавиться от вируса alex_at Безопасность 3 08.07.2010 02:31
Помогите избавиться от вируса. kawasaki Безопасность 3 03.02.2010 16:11


Текущее время: 15:26. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.