файлы невидимки

[olyga]

извините за беспокойство но происходит какая то чертовщина открываю сегодня одну папку там было 9 файлов и два файла на моих глазах моментально исчезли испарились вы не подскажете что это такое и как с этим бороться

[iskander-k]

Выложите логи в соответствии с этими (http://forum.oszone.net/post-717373.html) инструкциями.

[olyga]

добрый день высылаю логи и у меня подозрение что есть что-то в загрузике

[S.R]

Сейчас посмотрю логи.

Сделайте лог RSIT (см. правила оформления запроса)

Скачайте Malwarebytes' Anti-Malware (http://www.malwarebytes.org/mbam-download-exe-random.php), установите, обновите базы
Выберите Полное сканирование, нажмите Сканирование. Отметьте локальные диски и флешки
После сканирования должен открыться лог. Если этого не произошло, то нажмите ОК => Отчеты. Откройте лог, сохраните его и прикрепите к сообщению

[olyga]

посылаю что получилось

[olyga]

у меня что-то к админу переход начал зависать в хожу только через перезагрузку такого ещё не было.
и ещё одно при скане avz утверждает что код руткита нейтрализован но при повторном сканирования после перезагрузки опять та-жа картина

[iskander-k]

Нужен еще virusinfo_syscure.zip

Сделайте еще лог Universal Virus Sniffer (UVS)

Скачайте Universal Virus Sniffer (UVS) (http://dsrt.dyndns.org/files/uvs_v373.zip)

Как подготовить лог UVS (http://safezone.cc/forum/showthread.php?t=14508)

Извлеките UVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".

Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
___________________
!!!Внимание. Если у вас установлены архиваторы WinRAR или 7Zip, то UVS в автоматическом режиме упакует лог в архив иначе это будет необходимо сделать вам вручную.

Дождитесь окончания работы программы и прикрепите лог к посту в теме.


___________________
!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".



P.S. а что за файлы у вас пропали из папки ? Что за папка ? Продолжаются ли и сейчас эти пропадания файлов ?

[olyga]

посылаю что получилось

[olyga]

virusinfo_syscure.zip а какой программой делать: я уже в них запуталась

[iskander-k]

virusinfo_syscure.zip а какой программой делать: »
В АВЗ


По логам не вижу активного заражения.

В безопасном режиме проверьте компьютер CureIT (http://www.freedrweb.com/cureit/) - найденое удалить\вылечить.

[olyga]

curelt в безопасном режиме ничего не обнаружил в усиленом режиме про сканировать не удалось такая свистопляска началась пришлось отключать комп

[olyga]

спасибо