Компьютерный форум

Компьютерный форум (http://pchelpforum.ru/index.php)
-   Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)
-   -   Проблема со съемным жестким диском.Выполнила инструкцию по борьбе с вирусами.Помогите (http://pchelpforum.ru/showthread.php?t=65231)

chloe 27.07.2011 12:40

Проблема со съемным жестким диском.Выполнила инструкцию по борьбе с вирусами.Помогите
 
На съемном жестком диске папки отображаются как ярлыки и не открываются, высвечивается сообшение:" Не удается найти "K:\RECYCLER\F4448E25.EXE". Проверьте, правильно ли указано имя и повторите попытку". Выполнила инструкцию по борьбе с вирусами. Вот файлы:
http://exfile.ru/197305
http://exfile.ru/197311
Скажите пожалуйста, что делать дальше

safety 27.07.2011 12:45

делайте дополнительно образ автозапуска в uVS

обновите утилиту uVS до версии 3.68
http://soft.oszone.net/program/8729/U...iffer_uVS/

для тех кто дружит с Авастом (или GData) :)
uVS (3.68) без autorun.inf вот по этой ссылке,
http://exfile.ru/197037

пасс
1368

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать "запустить под текущим пользователем".
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраняем файл, добавляем в архив rar или 7z и заливаем на форум.

---------- Добавлено в 14:45 ---------- Предыдущее сообщение было написано в 14:44 ----------

это кстати нормально, поскольку в ярлыках папок был прописан запуска вирусняка отсюда "K:\RECYCLER\F4448E25.EXE", теперь вируса нет, и все эти ярлыки папок бесполезны, а сами папки скрыты

KOSS2 18.12.2011 21:09

На съемном жестком диске папки отображаются как ярлыки и не открываются, высвечивается сообщение :Windows не удалось найти 'H:\RECYCLER\e5188982.exe'. Проверьте, что имя было введено правильно, и повторите попытку.
Вот файлы:
http://exfile.ru/247683
жду инструкций, что делать дальше. Заранее спасибо

---------- Добавлено в 19:09 ---------- Предыдущее сообщение было написано в 19:08 ----------

safety, помоете с проблемой жёстоко диска?

Angel-iz-Ada 18.12.2011 21:20

KOSS2,
для новой проблемы надо создавать новую тему. запомните.

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
Код:

;uVS v3.73 script [http://dsrt.dyndns.org]

exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
exec C:\PROGRAM FILES\TICNO\MULTIBAR\UNINSTALL.EXE
; C:\WINDOWS\AADRIVE32.EXE
addsgn A7679BF0AA02AC034BD4C69537881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C77F0C49F75C4C32EF4CA48FB15DA3BE4AC965B2FC706AB7E 16 Win32/Injector
bl E5DF382D2DB7605660E29F4F26CD617C 86016
delall %SystemRoot%\AADRIVE32.EXE
delref %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\ZABERG.EXE
delref %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-9364\FDWDE92.EXE
delref HTTP://WWW.MAIL.RU/CNT/9514
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
deltmp
delnfr
regt 1
regt 2
regt 3
regt 13
regt 12
regt 17
regt 18
restart

И жмем Выполнить. ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда

---------- Добавлено в 18:20 ---------- Предыдущее сообщение было написано в 18:15 ----------

После этого скачайте этот файл - 8f0_1.zip - 143 b
Распакуйте его в корень того диска где скрытые папки и запустите файл


Текущее время: 06:13. Часовой пояс GMT +4.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2026, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2007-2016, PCHelpForum.ru.