Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   copy of shortcut to (http://forum.oszone.net/showthread.php?t=273579)

grogen_one 07-12-2013 16:00 2268496
copy of shortcut to
 
Совал флешку в чужой компьютер, после чего засунул в свой и увидел там 4 файла "copy of shortcut to". Я удалил эти файлы, но они снова перезаписались. Мой ноутбук без антивируса, с только что переустановленной системой. Скачал касперского, он сразу начал лечить html файлы, помечая их как "Trojan-Dropper.VBS.Agent.bp". Много их в общем, вылечил более 800 объектов и продолжает лечить. Он вообще закончит их лечить и что делать с copy of shortcut to?

regist 07-12-2013 21:48 2268731
grogen_one, для того, чтобы мы смогли вам помочь нужны логи

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

+ пожалуйста заархивируйте эти ярлыки и пара заражённых в zip архив с паролем virus . Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

ЗЫ, на время архивации пожалуйста приостановите работу файлового антивируса в касперском.

grogen_one 08-12-2013 08:14 2268871
Логи

regist 08-12-2013 14:58 2268991
Здравствуйте!


1) virusinfo_autoquarantine.zip из папки \AutoLogger\AVZ\Log - отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.


2) Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:
begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\qtkdijhi.exe','');
 DeleteFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\qtkdijhi.exe');
BC_ImportALL;
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
после выполнения скрипта компьютер перезагрузится.
после перезагрузки выполнить второй скрипт:

Код:
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
4) Файл quarantine.zip из папки AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

5) Сделайте новые логи virusinfo_syscheck.zip; log.txt, info.txt.

Sandor 09-12-2013 18:20 2269473
Авто-каранти пришел. А:
Цитата:
Цитата regist
4) Файл quarantine.zip из папки AVZ »
этот отправляли? Если на форму, продублируйте на почту, пожалуйста.

grogen_one 09-12-2013 18:32 2269481
Переслал. На счет пятого не понял.

regist 09-12-2013 22:51 2269665
новые логи по правилам сделайте.

+
Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:
  1. Запустите AVZ.
  2. Выполните обновление баз (Меню Файл - Обновление баз)
  3. Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
  4. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт № 4 ("Скрипт сбора неопознанных и подозрительных файлов") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
  5. Закачайте полученный архив на любой файлообменник, не требующий ввода капчи (например: RGhost, Zalil, Dump.Ru или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

grogen_one 10-12-2013 18:22 2270173
логи

grogen_one 10-12-2013 18:40 2270189
Что случилось? У меня оперативка загружается по жесткому! Каждый процесс по 20 кб в секунду прибавляет!

grogen_one 11-12-2013 14:17 2270624
Что то можете написать? Он будет жить?

Sandor 11-12-2013 15:40 2270682
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
Код:
begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
  if not IsWOW64
  then
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    end;
 QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\qtkdijhi.exe','');
 DeleteFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\qtkdijhi.exe');
 DelBHO('{0BF43445-2F28-4351-9252-17FE6E806AA0}');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.
Компьютер перезагрузится. После перезагрузки выполните такой скрипт:
Код:
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Повторите, пожалуйста, комплект логов по правилам.

grogen_one 11-12-2013 16:08 2270701
Папка пустая

grogen_one 11-12-2013 16:11 2270704
логи

Sandor 11-12-2013 16:35 2270723
Цитата:
Цитата grogen_one
оперативка загружается по жесткому! Каждый процесс по 20 кб в секунду прибавляет »
Это еще есть?

grogen_one 11-12-2013 16:36 2270726
Да есть

Sandor 11-12-2013 16:55 2270740
Проверьте в Режиме "чистой" загрузки:
WIN +R - выполнить - msconfig
На вкладке Общие выберите параметр Выборочный запуск.
В разделе Выборочный запуск снимите флажок Загружать элементы автозагрузки.
На вкладке Службы установите флажок Не отображать службы Майкрософт и нажмите кнопку Отключить все.
Нажмите Применить - OK и - Перезапустить.

grogen_one 11-12-2013 17:04 2270751
Теперь не прибавляют. В чем суть?

Sandor 11-12-2013 17:07 2270754
Прочтите статью:
Как определить, является проблема системной или вызвана сторонним приложением/службой

grogen_one 11-12-2013 17:09 2270758
То есть мне вот этим методом поискать программу эту?

Sandor 11-12-2013 17:19 2270768
Да.

grogen_one 11-12-2013 17:23 2270772
А что с qtkdijhi.exe делать, который не хочет удаляться?

regist 11-12-2013 21:14 2270925
Вы заражены файловым вирусом! Пожалуйста, пролечитесь как указано в этой теме: Как вылечить систему от файлового вируса?, а после этого сделайте и прикрепите новые логи.

grogen_one 13-12-2013 20:06 2271991
Можете разжевать как пользоваться Dr.Web LiveCD

grogen_one 14-12-2013 18:20 2272456
Просто там документации нет совсем

Sandor 16-12-2013 16:55 2273290
Использование LiveCD Dr.Web LiveCD

grogen_one 16-12-2013 20:25 2273402
Вопрос: "Лечит" в смысле удаляет этот файл или удаляет только кусок вирусного кода?

grogen_one 17-12-2013 16:27 2273870
И сколько по времени может занимать работа программы?

Sandor 17-12-2013 16:54 2273881
Зависит от объема диска, количества данных на нем, мощности процессора.

grogen_one 17-12-2013 16:57 2273885
Запустил диск вылезло сверху ISOLINUX 4.05 2011-12-09 ETCD Copyright (c) 1994-2011 H. Peter Anvin et al и полосочка ввода ниже мигает. Ничего нельзя сделать

iskander-k 17-12-2013 19:30 2273954
Возможно некорректно записался диск.

grogen_one 27-12-2013 15:57 2279363
Загрузил диск, вылезло меню, выбрал графический режим, дальше что то загрузилось, а потом темный экран и ничего не происходит. Долго ждать или это не норма?

По другому нельзя никак удалить?

Sandor 31-12-2013 11:59 2281127
Цитата:
Цитата grogen_one
По другому нельзя никак удалить? »
Можно попробовать другой LiveCD.
Либо извлечь ваш жесткий диск, подключить к другому компьютеру с установленным антивирусом с обновленными базами и пролечить его.


Время: 14:50.

Время: 14:50.
© OSzone.net 2001-