Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 22.02.2012, 23:50   #1 (ссылка)
Новичок
 
Регистрация: 21.01.2012
Сообщений: 37
Репутация: 0
По умолчанию Папка с файлами восстанавливается, не могу удалить.

Хотел скачать MS Office и наткнулся на платный архив, из него установилась какая то херня, и теперь она автоматом включает IE при запуске, на какую то ссылку. Папка где эта хрень находится - не удаляется, а те файлы которые удается удалить тут же восстанавливаются. Проверял антивирусом - все чисто. Есть сомнение, что не только эта папка установилась, но и какие нибудь файлы в реестр или в систему хз вообщем, хочу удалить все что установилось.

Какие у меня варианты? Поможет загрузка системы от заданной даты, если да то как это сделать? Плата Asus M4N75TD / Bios Ami v.1501 (Есть аида, могу еще что нибудь уточнить)
sterb вне форума  
Старый 22.02.2012, 23:53   #2 (ссылка)
Эксперт
 
Аватар для непонимающий
 
Регистрация: 18.02.2011
Сообщений: 7,856
Записей в блоге: 3
Репутация: 757
По умолчанию

sterb,
Цитата:
Сообщение от sterb Посмотреть сообщение
Поможет загрузка системы от заданной даты
возможно,но лучше провериться по инструкции http://pchelpforum.ru/f26/t6442/ так как хрен знает че там с архива придти могло.
непонимающий вне форума  
Старый 23.02.2012, 00:07   #3 (ссылка)
Новичок
 
Аватар для lamer_668
 
Регистрация: 19.02.2012
Сообщений: 131
Репутация: 3
По умолчанию

Попробуй программой Revo Uninstaller удалить её. Или перезагрузись в безопасном режиме и тоже побробуй удалить вручную.

---------- Добавлено в 01:07 ---------- Предыдущее сообщение было написано в 01:06 ----------

У тя антивирь стоит какой-нить?
lamer_668 вне форума  
Старый 23.02.2012, 00:11   #4 (ссылка)
Новичок
 
Регистрация: 21.01.2012
Сообщений: 37
Репутация: 0
По умолчанию

Цитата:
Сообщение от lamer_668 Посмотреть сообщение
У тя антивирь стоит какой-нить?
Symantec - но он задолбал если честно, постоянно блокирует пакеты интернета или чето в этом роде..
sterb вне форума  
Старый 23.02.2012, 00:38   #5 (ссылка)
Новичок
 
Аватар для lamer_668
 
Регистрация: 19.02.2012
Сообщений: 131
Репутация: 3
По умолчанию

Цитата:
Сообщение от lamer_668 Посмотреть сообщение
Попробуй программой Revo Uninstaller удалить её. Или перезагрузись в безопасном режиме и тоже побробуй удалить вручную.
Это пробывал?

---------- Добавлено в 01:38 ---------- Предыдущее сообщение было написано в 01:33 ----------

Цитата:
Сообщение от sterb Посмотреть сообщение
Поможет загрузка системы от заданной даты, если да то как это сделать?
Пуск>Все программы>Стандартные>Служебные>Восстановление системы
lamer_668 вне форума  
Старый 23.02.2012, 19:55   #6 (ссылка)
Новичок
 
Регистрация: 21.01.2012
Сообщений: 37
Репутация: 0
По умолчанию

Цитата:
Сообщение от lamer_668 Посмотреть сообщение
Это пробывал?

---------- Добавлено в 01:38 ---------- Предыдущее сообщение было написано в 01:33 ----------


Пуск>Все программы>Стандартные>Служебные>Восстановление системы
Revo uninstaller не помогло, восстановление тоже.

Выполнил инструкцию, вот архив с логами - http://rghost.ru/36670237

Хотел скачать MS Office и наткнулся на платный архив, из него установилась какая то херня, и теперь она автоматом включает IE при запуске, на какую то ссылку. Папка где эта хрень находится - не удаляется, а те файлы которые удается удалить тут же восстанавливаются. Проверял антивирусом - все чисто. Есть сомнение, что не только эта папка установилась, но и какие нибудь файлы в реестр или в систему хз вообщем, хочу удалить все что установилось. В добавок ко всему внедрилась всякая хрень mail.ru, а именно - домашняя страница изменилась на адрес (http://www.mail.ru/cnt/9516), Поиск в правом углу изменился на mail, а был яндекс по умолчанию. Хотелось бы узнать, что еще изменилось. В программах по умолчанию был удален IE, после установки архива он каким то образом появился. Выглядит все так - http://rghost.ru/36670845 Папка Connection Wizard не удаляется, а файлы которые в ней лежат, автоматически восстанавливаются.

Последний раз редактировалось sterb; 23.02.2012 в 20:21.
sterb вне форума  
Старый 25.02.2012, 01:59   #7 (ссылка)
Новичок
 
Регистрация: 21.01.2012
Сообщений: 37
Репутация: 0
По умолчанию

Жду инструкций)
sterb вне форума  
Старый 25.02.2012, 10:52   #8 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

см .сообщение 2, логи прежде всего.
safety вне форума  
Ads
Старый 25.02.2012, 13:33   #9 (ссылка)
Новичок
 
Регистрация: 21.01.2012
Сообщений: 37
Репутация: 0
По умолчанию

Цитата:
Сообщение от safety Посмотреть сообщение
см .сообщение 2, логи прежде всего.
уже сделал и выложил в архиве
sterb вне форума  
Старый 25.02.2012, 13:38   #10 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код:
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes
safety вне форума  
Старый 25.02.2012, 14:13   #11 (ссылка)
Новичок
 
Регистрация: 21.01.2012
Сообщений: 37
Репутация: 0
По умолчанию

сканирование ничего не обнаружило, вот лог
gjMalwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Версия базы данных: v2012.02.25.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
VTk :: INHOME [администратор]

25.02.2012 13:07:59
mbam-log-2012-02-25 (13-07-59).txt

Тип сканирования: Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты: 178149
Времени прошло: 2 минут , 53 секунд

Обнаруженные процессы в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре: 0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре: 0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены: 0
(Вредоносных программ не обнаружено)

Обнаруженные папки: 0
(Вредоносных программ не обнаружено)

Обнаруженные файлы: 0
(Вредоносных программ не обнаружено)

(конец)

Папка по преждему не удаляется, а файлы в ней автоматически восстанавливаются. Папка Internet Explorer\Connection Wizard
sterb вне форума  
Старый 25.02.2012, 14:17   #12 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

Выполните скрипт в AVZ при наличии доступа в интернет:
--------
Код:
begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.
---------
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.
safety вне форума  
Старый 25.02.2012, 14:34   #13 (ссылка)
Новичок
 
Регистрация: 21.01.2012
Сообщений: 37
Репутация: 0
По умолчанию

Все сделал, было 2 уязвимости, установил AFP и Adobe Reader. Подскажите как папку удалить?
sterb вне форума  
Старый 25.02.2012, 14:41   #14 (ссылка)
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

sterb, сделайте логи RSIT и AVZ.
Vvvyg вне форума  
Старый 25.02.2012, 15:12   #15 (ссылка)
Новичок
 
Регистрация: 21.01.2012
Сообщений: 37
Репутация: 0
По умолчанию

Цитата:
Сообщение от Vvvyg Посмотреть сообщение
sterb, сделайте логи RSIT и AVZ.
В AVZ 3й скрипт делать?
http://rghost.ru/36698402 - все логи в одном архиве

Последний раз редактировалось sterb; 25.02.2012 в 15:19.
sterb вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Неизвестная папка С:\4VlJRUKP0ZcL9HG с файлами klpclst.dat wndsksi.inf Murzik Безопасность 2 01.01.2012 22:55
Не восстанавливается Windows 7 Satirochka Windows 7 3 09.10.2011 19:54
Появилась папка, а как удалить не знаю. makas-nv Windows 7 22 22.09.2011 21:47
как удалить или открыть папку, пишет папка недоступна слишком длин. путь йцукен22 Windows XP 5 10.09.2011 21:04
папка с файлами при открытии тут же закрывается Slavuta Безопасность 2 17.01.2011 15:13


Текущее время: 01:55. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.