22.02.2012, 23:50 | #1 (ссылка) |
Новичок
Регистрация: 21.01.2012
Сообщений: 37
Репутация: 0
|
Папка с файлами восстанавливается, не могу удалить.
Хотел скачать MS Office и наткнулся на платный архив, из него установилась какая то херня, и теперь она автоматом включает IE при запуске, на какую то ссылку. Папка где эта хрень находится - не удаляется, а те файлы которые удается удалить тут же восстанавливаются. Проверял антивирусом - все чисто. Есть сомнение, что не только эта папка установилась, но и какие нибудь файлы в реестр или в систему хз вообщем, хочу удалить все что установилось.
Какие у меня варианты? Поможет загрузка системы от заданной даты, если да то как это сделать? Плата Asus M4N75TD / Bios Ami v.1501 (Есть аида, могу еще что нибудь уточнить) |
22.02.2012, 23:53 | #2 (ссылка) |
Эксперт
|
sterb,
возможно,но лучше провериться по инструкции http://pchelpforum.ru/f26/t6442/ так как хрен знает че там с архива придти могло. |
23.02.2012, 00:07 | #3 (ссылка) |
Новичок
Регистрация: 19.02.2012
Сообщений: 131
Репутация: 3
|
Попробуй программой Revo Uninstaller удалить её. Или перезагрузись в безопасном режиме и тоже побробуй удалить вручную.
---------- Добавлено в 01:07 ---------- Предыдущее сообщение было написано в 01:06 ---------- У тя антивирь стоит какой-нить? |
23.02.2012, 00:38 | #5 (ссылка) | |
Новичок
Регистрация: 19.02.2012
Сообщений: 131
Репутация: 3
|
Цитата:
---------- Добавлено в 01:38 ---------- Предыдущее сообщение было написано в 01:33 ---------- Пуск>Все программы>Стандартные>Служебные>Восстановление системы |
|
23.02.2012, 19:55 | #6 (ссылка) | |
Новичок
Регистрация: 21.01.2012
Сообщений: 37
Репутация: 0
|
Цитата:
Выполнил инструкцию, вот архив с логами - http://rghost.ru/36670237 Хотел скачать MS Office и наткнулся на платный архив, из него установилась какая то херня, и теперь она автоматом включает IE при запуске, на какую то ссылку. Папка где эта хрень находится - не удаляется, а те файлы которые удается удалить тут же восстанавливаются. Проверял антивирусом - все чисто. Есть сомнение, что не только эта папка установилась, но и какие нибудь файлы в реестр или в систему хз вообщем, хочу удалить все что установилось. В добавок ко всему внедрилась всякая хрень mail.ru, а именно - домашняя страница изменилась на адрес (http://www.mail.ru/cnt/9516), Поиск в правом углу изменился на mail, а был яндекс по умолчанию. Хотелось бы узнать, что еще изменилось. В программах по умолчанию был удален IE, после установки архива он каким то образом появился. Выглядит все так - http://rghost.ru/36670845 Папка Connection Wizard не удаляется, а файлы которые в ней лежат, автоматически восстанавливаются. Последний раз редактировалось sterb; 23.02.2012 в 20:21. |
|
25.02.2012, 13:38 | #10 (ссылка) |
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код:
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 deltmp delnfr restart ---------- далее, выполните быстрое сканирование в Malwarebytes |
25.02.2012, 14:13 | #11 (ссылка) |
Новичок
Регистрация: 21.01.2012
Сообщений: 37
Репутация: 0
|
сканирование ничего не обнаружило, вот лог
gjMalwarebytes Anti-Malware 1.60.1.1000 www.malwarebytes.org Версия базы данных: v2012.02.25.02 Windows XP Service Pack 3 x86 NTFS Internet Explorer 6.0.2900.5512 VTk :: INHOME [администратор] 25.02.2012 13:07:59 mbam-log-2012-02-25 (13-07-59).txt Тип сканирования: Быстрое сканирование Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM Опции сканирования отключены: P2P Просканированные объекты: 178149 Времени прошло: 2 минут , 53 секунд Обнаруженные процессы в памяти: 0 (Вредоносных программ не обнаружено) Обнаруженные модули в памяти: 0 (Вредоносных программ не обнаружено) Обнаруженные ключи в реестре: 0 (Вредоносных программ не обнаружено) Обнаруженные параметры в реестре: 0 (Вредоносных программ не обнаружено) Объекты реестра обнаружены: 0 (Вредоносных программ не обнаружено) Обнаруженные папки: 0 (Вредоносных программ не обнаружено) Обнаруженные файлы: 0 (Вредоносных программ не обнаружено) (конец) Папка по преждему не удаляется, а файлы в ней автоматически восстанавливаются. Папка Internet Explorer\Connection Wizard |
25.02.2012, 14:17 | #12 (ссылка) |
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
Выполните скрипт в AVZ при наличии доступа в интернет:
-------- Код:
begin if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt'); If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt') Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false); ExitAVZ; end. После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player. |
25.02.2012, 15:12 | #15 (ссылка) |
Новичок
Регистрация: 21.01.2012
Сообщений: 37
Репутация: 0
|
В AVZ 3й скрипт делать?
http://rghost.ru/36698402 - все логи в одном архиве Последний раз редактировалось sterb; 25.02.2012 в 15:19. |
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
Опции темы | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Неизвестная папка С:\4VlJRUKP0ZcL9HG с файлами klpclst.dat wndsksi.inf | Murzik | Безопасность | 2 | 01.01.2012 22:55 |
Не восстанавливается Windows 7 | Satirochka | Windows 7 | 3 | 09.10.2011 19:54 |
Появилась папка, а как удалить не знаю. | makas-nv | Windows 7 | 22 | 22.09.2011 21:47 |
как удалить или открыть папку, пишет папка недоступна слишком длин. путь | йцукен22 | Windows XP | 5 | 10.09.2011 21:04 |
папка с файлами при открытии тут же закрывается | Slavuta | Безопасность | 2 | 17.01.2011 15:13 |