Infrimer 0 Опубликовано 6 января, 2013 Автор Share Опубликовано 6 января, 2013 (изменено) не выполнили. удалите Kaspersky Virus Removal Tool Я не могу его удалить, т.к. нет доступа к жесткому диску, а программа очистки(CCleaner) также не доступна. PS: Установил заново. Но удалить через нее тоже не могу. Изменено 6 января, 2013 пользователем Infrimer Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 6 января, 2013 Share Опубликовано 6 января, 2013 Я не могу его удалить http://support.kaspersky.ru/6184 Цитата Ссылка на сообщение Поделиться на другие сайты
Infrimer 0 Опубликовано 6 января, 2013 Автор Share Опубликовано 6 января, 2013 http://support.kaspersky.ru/6184 Попробуйте теперь. virusinfo_syscheck.zip virusinfo_syscure.zip Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 6 января, 2013 Share Опубликовано 6 января, 2013 Попробуйте теперь. не помогло... Загрузившись в безопасном режиме, удалите остатки Kaspersky Virus Removal Tool с помощью утилиты из данной статьи. http://support.kaspersky.ru/faq/?qid=208635705 Важно: выбирать AVP Tool Driver. после этого в обычном режиме - новые логи AVZ Цитата Ссылка на сообщение Поделиться на другие сайты
Infrimer 0 Опубликовано 6 января, 2013 Автор Share Опубликовано 6 января, 2013 не помогло... Загрузившись в безопасном режиме, удалите остатки Kaspersky Virus Removal Tool с помощью утилиты из данной статьи. http://support.kaspersky.ru/faq/?qid=208635705 Важно: выбирать AVP Tool Driver. после этого в обычном режиме - новые логи AVZ Завершил процесс при помощи Total Commander. Теперь вероятней всего должно получится. virusinfo_syscheck.zip virusinfo_syscure.zip Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 6 января, 2013 Share Опубликовано 6 января, 2013 Теперь вероятней всего должно получится. Будьте так любезны, выполите полностью выше данные рекомендации. Цитата Ссылка на сообщение Поделиться на другие сайты
Infrimer 0 Опубликовано 7 января, 2013 Автор Share Опубликовано 7 января, 2013 Будьте так любезны, выполите полностью выше данные рекомендации. Сделал все как вы сказали. Теперь точно все нормально. virusinfo_syscheck.zip virusinfo_syscure.zip Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 7 января, 2013 Share Опубликовано 7 января, 2013 Теперь точно все нормально. да. проблемы есть? Цитата Ссылка на сообщение Поделиться на другие сайты
Infrimer 0 Опубликовано 7 января, 2013 Автор Share Опубликовано 7 января, 2013 (изменено) да. проблемы есть? Да. Проблема в принципе основная - нет доступа к жесткому диску. А вторая проблема - это подозрение на то, что вирус полностью не был удален, а сидит где-то в "скрытности". Т.к. у AVZ было уведомление C:\Загрузки\Plants_vs_Zombies_rus_v1_14_setup.exe - Подозрение на Virus.Win32.PE_Type1(степень опасности 75%). Тут я могу сказать, что когда я скачивал это приложение, то проверял его Касперским, вирусов там не было. И еще последствия вируса таковы: Многие ".exe" файлы удалены как в программах, так и в играх. Кстати. Касперский не видит вирус в "C:\Загрузки\Plants_vs_Zombies_rus_v1_14_setup.exe - Подозрение на Virus.Win32.PE_Type1(степень опасности 75%)." После полной проверки компьютера. Просьба помочь в данной проблеме. Изменено 7 января, 2013 пользователем Infrimer Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 7 января, 2013 Share Опубликовано 7 января, 2013 нет доступа к жесткому диску будем считать это основной проблемой. Скачайте ComboFix здесь или здесь и сохраните на рабочий стол. 1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix. 2. Запустите combofix.exe, когда процесс завершится, запакуйте файл C:\ComboFix.txt и прикрепите к сообщению. Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в explorer.exe Подробнее про использование ComboFix - http://safezone.cc/forum/showpost.php?p=10...amp;postcount=1 Цитата Ссылка на сообщение Поделиться на другие сайты
Infrimer 0 Опубликовано 7 января, 2013 Автор Share Опубликовано 7 января, 2013 будем считать это основной проблемой. Скачайте ComboFix здесь или здесь и сохраните на рабочий стол. 1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix. 2. Запустите combofix.exe, когда процесс завершится, запакуйте файл C:\ComboFix.txt и прикрепите к сообщению. Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в explorer.exe Подробнее про использование ComboFix - http://safezone.cc/forum/showpost.php?p=10...amp;postcount=1 Вот собранная им инф-я. ComboFix.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 7 января, 2013 Share Опубликовано 7 января, 2013 Если CCleaner не работает - переустановите его и почистите реестр. Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол. KillAll:: File:: c:\windows\system32\drivers\71608774.sys Driver:: NetSvc:: Folder:: Registry:: FileLook:: DirLook:: RegLock:: [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}] [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3] [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0] После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe. Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению. Цитата Ссылка на сообщение Поделиться на другие сайты
Infrimer 0 Опубликовано 8 января, 2013 Автор Share Опубликовано 8 января, 2013 Если CCleaner не работает - переустановите его и почистите реестр. Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол. KillAll:: File:: c:\windows\system32\drivers\71608774.sys Driver:: NetSvc:: Folder:: Registry:: FileLook:: DirLook:: RegLock:: [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}] [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3] [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0] После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe. Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению. Сделал как вы написали. Вот новый отчет. ComboFix.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 8 января, 2013 Share Опубликовано 8 января, 2013 Деинсталлируйте ComboFix: - нажмите Win+R - в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК" Скачайте OTCleanIt, запустите, нажмите Clean up доступ к содержимому жёсткого диска вернулся? Цитата Ссылка на сообщение Поделиться на другие сайты
Infrimer 0 Опубликовано 8 января, 2013 Автор Share Опубликовано 8 января, 2013 - в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК" Здесь я не смог выполнить. Мне выдает сообщение о том, что не удается найти "Combofix". Скачайте OTCleanIt, запустите, нажмите Clean up Программу скачал, но не запускал, потому что не знаю? как быть. Возможно ли удалить "Combofix" при помощи CCleaner'а? доступ к содержимому жёсткого диска вернулся? Тут все странно. Сегодня после проверки Combofix'ом (при помощи вашего скрипта) я решил проверить, заходит на жесткий диск, или нет. В результате проверки у меня получилось на него зайти. Но к своему огорчению я понял, что большинство файлов удалены(Музыка, фильмы, файлы). А также практически во всем софте нету ".exe" файлов. И тут еще вопрос, возможно ли их как-то восстановить, или придется все перестанавливать? PS: Как можно объяснить, что доступ вернулся до выполнения ваших рекомендаций, по поводу удаления Combofix'а ? Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.