[решено] Из корзины не удаляется папка Dd1488

[alissa_12]

Здравствуйте!

Вот только два дня назад переустановили Windows, но опять возникла проблема.
Из корзины не удаляется папка Dd1488 (периодически меняется название, сначала Dd1481, Dd1482, Dd1483...) (см. скрин)

Из всяческих советов по этой проблеме я cделала следующее:
1. Запустила chkdsk /f /r, перед запуском прошла проверка, но проблема не решилась
2. Попробовала через Norton Commander и Far открыть Корзину (Recycler). При нажатии в Нортоне на удаление он просто молчал. А вот в Far выдало ошибку удаления (прилагаю скрин)

Хотелось бы исключить возможность вируса, поэтому прилагаю логи для проверки.
Проверила Dr.Web CureIt!, ничего не найдено.

Если дело не в вирусе, то, пожалуйста,скажите куда мне обратиться.

[zirreX]

Отлючите защитное ПО (Антивирус/Файерволл)!

• Выполните скрипт AVZ

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить". (http://www.forum.oszone.net/post-1430637-4.html)
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\Admin.MICROSOF-F3ED49\Application Data\Microsoft\Internet Explorer\Quick Launch\eBay.lnk','');
QuarantineFile('C:\DOCUME~1\ADMIN~1.MIC\LOCALS~1\Temp\3Pi4B1s4.sys','');
QuarantineFile('c:\windows.0\system32\ctfmon.exe','');
QuarantineFile('c:\windows.0\explorer.exe','');
DeleteFile('C:\DOCUME~1\ADMIN~1.MIC\LOCALS~1\Temp\3Pi4B1s4.sys');
DeleteFile('C:\Documents and Settings\Admin.MICROSOF-F3ED49\Application Data\Microsoft\Internet Explorer\Quick Launch\eBay.lnk');
DeleteFileMask('C:\WINDOWS\TEMP\', '*.*', true);
DeleteFileMask(GetEnvironmentVariable ('Temp'), '*.*', true);
DeleteFileMask('C:\RECYCLER\', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

• После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить". (http://www.forum.oszone.net/post-1430637-4.html)
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip из папки AVZ через эту (http://www.oszone.net/virusnet/) форму.


Сделайте новые логи AVZ

• Скачайте Malwarebytes' Anti-Malware (http://www.besttechie.net/mbam/mbam-setup.exe) или с зеркала (http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe), установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. (http://data.mbamupdates.com/tools/mbam-rules.exe)

[alissa_12]

Выполнила скрипты, карантин отправила.
Сделала новые логи AVZ, и после них сканировала MBAM.
В MBAM ничего не удалила... жду распоряжений.

P.S. Проблемной папки в корзине больше не наблюдаю

[zirreX]

В логах чисто.

Проверьте на VirusTotal (http://www.virustotal.com)

c:\program files\common files\safesurf.exe

[alissa_12]

Проверьте на VirusTotal
c:\program files\common files\safesurf.exe »

Вот результат проверки:
http://www.virustotal.com/file-scan/report.html?id=8fa48afecfb020e47d54598c7559e39e02437089380bb9197957b2b65be08b4e-1308002664
Удалить его?

А что на счет MBAM? Можно все удалить, что он нашел?

[zirreX]

SafeSurf устанавливали?

А что на счет MBAM? Можно все удалить, что он нашел? »
Не всё, только нижеперечисленное:

Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\JetSwap (Adware.JetSwap) -> No action taken.

Зараженные файлы:
c:\program files\common files\safesurf.exe (Trojan.Downloader) -> No action taken.

Проблема решена?

[alissa_12]

SafeSurf устанавливали? »
Нет, не устанавливала. Название не знакомое, не знаю что это за файл

В MBAM удалила перечисленное. А оставшиеся файлы MBAM же показывает как зараженные. Он ошибается? И теперь при каждой следующей проверке он будет на них "ругаться"?

Проблема решена.
Спасибо!

[zirreX]

А оставшиеся файлы MBAM же показывает как зараженные. Он ошибается? И теперь при каждой следующей проверке он будет на них "ругаться"? »

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Not selected for removal.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Not selected for removal.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Not selected for removal.
Из-за того, что у вас отключены уведомления Центра безопасности - брандмауэра Windows, службы Автоматического обновления и уведомление слежения за антивирусным ПО соотвественно.


c:\WINDOWS.0\system32\eventvwr.exe (Trojan.FakeMS) -> Not selected for removal.
Ложное срабатывание, файл системный.

[alissa_12]

Ну и последний вопрос:
Из-за того, что у вас отключены уведомления Центра безопасности - брандмауэра Windows, службы Автоматического обновления и уведомление слежения за антивирусным ПО соотвественно. »
Может стоит эти службы включить? И как это сделать?
Из-за них ко мне пролезли вредоносные объекты?

[zirreX]

Может стоит эти службы включить? И как это сделать?
Из-за них ко мне пролезли вредоносные объекты? »
alissa_12, нет не из-за них. Это всего лишь оповещения .
Включить можете через Панель управления - Центр обеспечения безопасности - Изменить способ оповещений Центром обеспечения безопасности, отмечаете пункты галочками.

[alissa_12]

Все понятно) Спасибо!