abibas88 Опубликовано 1 декабря, 2015 Опубликовано 1 декабря, 2015 (изменено) Добрый день! Проблема такова, что знакомая подхватила множество вирусов, пытаясь вылечить ее подхватил и сам! Вроде от всего избавился, но надоедливый файл wpnprmry.tmp все еще весит! путь его C:\Users\Abibas\AppData\Local\Microsoft\Windows\Notifications. Пробую удалить и винда сообщает якобы этот файл занят другой программой. Подскажите как его удалить, а еще будет просто супер если подскажите как вообще можно нормально проверить систему на наличие всякой фигни. Спасибо! Изменено 1 декабря, 2015 пользователем abibas88
thyrex Опубликовано 1 декабря, 2015 Опубликовано 1 декабря, 2015 http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]
abibas88 Опубликовано 1 декабря, 2015 Автор Опубликовано 1 декабря, 2015 данные файлы невозможно вообще ни как удалить, но последние 2 могу удалить в безопасном режиме!
abibas88 Опубликовано 1 декабря, 2015 Автор Опубликовано 1 декабря, 2015 По симптомам не гадаем виноват, не прочитал сразу про логи! собственно утилитами я первым делом проверил и там все норм. логи создал. CollectionLog-2015.12.01-21.29.zip
thyrex Опубликовано 1 декабря, 2015 Опубликовано 1 декабря, 2015 Сделайте лог полного сканирования МВАМ
abibas88 Опубликовано 1 декабря, 2015 Автор Опубликовано 1 декабря, 2015 Сделайте лог полного сканирования МВАМ Как я понял ничего страшного не нашел. 01.12.2015.23.42.txt
thyrex Опубликовано 2 декабря, 2015 Опубликовано 2 декабря, 2015 Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files. 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.
abibas88 Опубликовано 2 декабря, 2015 Автор Опубликовано 2 декабря, 2015 Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Все сделал. Addition.txt FRST.txt
thyrex Опубликовано 2 декабря, 2015 Опубликовано 2 декабря, 2015 1. Откройте Блокнот и скопируйте в него приведенный ниже текст CreateRestorePoint: AlternateDataStreams: C:\Program Files\Microsoft Office:Win32App_1 AlternateDataStreams: C:\Program Files\WinRAR:Win32App_1 AlternateDataStreams: C:\Users\Abibas:Heroes & Generals AlternateDataStreams: C:\Program Files\Common Files\DESIGNER:Win32App_1 AlternateDataStreams: C:\Program Files\Common Files\microsoft shared:Win32App_1 AlternateDataStreams: C:\ProgramData\regid.1991-06.com.microsoft:Win32App_1 AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51 AlternateDataStreams: C:\Users\Все пользователи\regid.1991-06.com.microsoft:Win32App_1 AlternateDataStreams: C:\Users\Все пользователи\TEMP:1CE11B51 Reboot: 2. Нажмите Файл – Сохранить как3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – Все файлы (*.*) 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Обратите внимание, что компьютер будет перезагружен.
abibas88 Опубликовано 2 декабря, 2015 Автор Опубликовано 2 декабря, 2015 1. Откройте Блокнот и скопируйте в него приведенный ниже текст CreateRestorePoint: AlternateDataStreams: C:\Program Files\Microsoft Office:Win32App_1 AlternateDataStreams: C:\Program Files\WinRAR:Win32App_1 AlternateDataStreams: C:\Users\Abibas:Heroes & Generals AlternateDataStreams: C:\Program Files\Common Files\DESIGNER:Win32App_1 AlternateDataStreams: C:\Program Files\Common Files\microsoft shared:Win32App_1 AlternateDataStreams: C:\ProgramData\regid.1991-06.com.microsoft:Win32App_1 AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51 AlternateDataStreams: C:\Users\Все пользователи\regid.1991-06.com.microsoft:Win32App_1 AlternateDataStreams: C:\Users\Все пользователи\TEMP:1CE11B51 Reboot: 2. Нажмите Файл – Сохранить как3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – Все файлы (*.*) 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Обратите внимание, что компьютер будет перезагружен. Fixlog.txt
abibas88 Опубликовано 2 декабря, 2015 Автор Опубликовано 2 декабря, 2015 Логи в порядке. Вирусов у Вас нет Спасибо, очень радует! Да вот только беспокоит тот файлик о котором писал вначале. Информации о нем я не нашел никакой, кроме 1 темы у вас на форуме https://forum.kasperskyclub.ru/index.php?showtopic=46547 . Опасен ли этот файл "wpnprmry.tmp"? или можно не переживать?
thyrex Опубликовано 2 декабря, 2015 Опубликовано 2 декабря, 2015 Чего переживать-то из-за файла нулевого размера?
abibas88 Опубликовано 2 декабря, 2015 Автор Опубликовано 2 декабря, 2015 Чего переживать-то из-за файла нулевого размера? а я просто переживаю, что не могу его удалить! ибо в безопасном я отключал все что только мог и ни как, типа занят каким-то процессом! а я точно знаю, что его там быть не должно и появился он именно после заражения! Но тем не менее, спасибо за Вашу работу! Очень помогли и успокоили. Всех благ
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти