Неприятный вирус

[vacheslavmi]

Здравствуйте! Три года назад на работе поймал вирус –переименовщик , на работе стоял Виндовс 7 у меня XP(при работающем антивирусе файлы не переименовываются, но стоит удалить антивирус, начинаются проблемы, а именно при перемещении сериалов или фильмов на другой жёсткий диск файлы меняют названия на кракозябры: например, вот такие HODJAC~1.MP4 и всевозможные другие) Так же обратил внимание, иногда при перемещении остаются папки пустые при проверке там находятся 2 файла, прикладываю к данному сообщению, возможно это и есть вирус. (довольно странно при проверке антивирус видит 2файла, а когда я их в архив кинул, то по одному) В любом случае переименовщик находится на компьютере и как от него избавиться не знаю, помогите пожалуйста.

CollectionLog-2019.01.22-10.33.zip

папки с файлами.rar

Изменено 22 января, 2019 пользователем regist
оформление

[Sandor]

Здравствуйте!

 

при работающем антивирусе файлы не переименовываются

Зачем же его отключать?

 

Программу

SetTools

ставили самостоятельно?

Вполне вероятно проблема возникает из-за неё.

[vacheslavmi]

Удалил SetTools. А в логах ничего подозрительного нет? Я просто в этом не разбираюсь.

[Sandor]

Удалил SetTools

Проверьте, сохраняется ли проблема.

[vacheslavmi]

При просто отключённом антивирусе файлы не переименовываются при перемещении на другой диск. Чтобы сказать точно мне надо удалить антивирус. Удалять антивирус и проверять?

[Sandor]

Для эксперимента, удалите.

[vacheslavmi]

Спасибо большое. Проверил. Всё работает нормально.

[Sandor]

Видны ещё кое-какие нежелательные программы. Можем помочь очистить.

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

VKMusic 4

VKMusic 4.70 RePack

Менеджер браузеров

Подготовьте лог AdwCleaner, только используйте эту версию.

[vacheslavmi]

VK music хорошая программа , скачивает музыку и видео с вк. Поэтому её я оставлю.

AdwCleanerS0.txt

AdwCleanerC0.txt

[Sandor]

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.

Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[vacheslavmi]

Готово

FRST.txt

Addition.txt

[Sandor]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CreateRestorePoint:
  GroupPolicyScripts: Restriction <==== ATTENTION
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
  FF user.js: detected! => D:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\5pbvmvjb.default-1473796334370\user.js [2016-09-15]
  StandardProfile\AuthorizedApplications: [D:\Documents and Settings\Admin\Local Settings\Application Data\MediaGet2\mediaget.exe] => Enabled:MediaGet
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

[vacheslavmi]

Сделано

 

Fixlog.txt

[Sandor]

В завершение:

1.

• Пожалуйста, запустите adwcleaner.exe
• В меню Файл - Удалить AdwCleaner - выберите Удалить.
• Подтвердите удаление, нажав кнопку: Да.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.

Компьютер перезагрузится.

 

Остальные утилиты лечения и папки можно просто удалить.

 

2.

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[vacheslavmi]

готово

SecurityCheck.txt