Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Вирус в папкеTemp,прошу помочь.

Ответить
Настройки темы
Вирус в папкеTemp,прошу помочь.

Новый участник


Сообщения: 15
Благодарности: 0


Конфигурация

Профиль | Отправить PM | Цитировать


Изменения
Автор: Hagerok
Дата: 25-03-2013
Вложения
Тип файла: txt info.txt
(32.2 Kb, 0 просмотров)
Тип файла: zip virusinfo_syscheck.zip
(25.9 Kb, 0 просмотров)
Тип файла: zip virusinfo_syscure.zip
(26.8 Kb, 1 просмотров)
Тип файла: rar log.rar
(16.4 Kb, 0 просмотров)
Здравствуйте знатоки,возникла проблема при работе с компьютером,сперва в диспетчере задач начали всплывать странные процессы типа cemqko.exe *32 или pezqnkbypgwvjjileys.exe что-то в этом роде,после выключения этих процессов они либо моментально появляются снова,либо через некоторое кол-во времени.Через программу Ccleaner решил почистить автозагрузку нашёл там exe файлы с похожими несуразными названиями и начал выключать,безуспешно через некоторое время они включаются сами,решил отредактировать автозагрузку через реестр,но и тут вирус дал о себе знать при любой попытке попасть в редактор реестра компьютер выдаёт сообщение,что редактирование запрещено администратором системы.Пробовал разрешить редактирование реестра,всё безуспешно.Стандартная система защиты win7 дала сбой,брандмауэр выключается сразу после включения,в каждой папке появляется ярлык,или архив с названием этой папки,порывшись немного я увидел,что корень зла лежит в папке Temp.Когда понял,что дело дрянь решил скачать антивирус и тут даже не удивился,когда при любой попытке скачивания антивирусных программ или утилит браузер просто закрывается самостоятельно.Не знаю,что делать,прошу помощи)

Отправлено: 11:18, 24-03-2013

 

Аватара для SolarSpark

Блондинка


Сообщения: 1585
Благодарности: 382

Профиль | Отправить PM | Цитировать


Выполните диагностику полученные логи: virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt прикрепите к своей теме.

-------
Ух, я такая скорая на помощь!!))
http://www.softboard.ru/public/style_images/virusnet.gif Полиморфная AVZ


Отправлено: 12:57, 24-03-2013 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 15
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата SolarSpark:
log.txt »
На него не хватает лимита

Отправлено: 14:34, 24-03-2013 | #3


Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


Цитата Hagerok:
На него не хватает лимита »
Заархивируйте

Выполните скрипт в AVZ
Код: Выделить весь код
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Dizzzarm\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch.scr','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Startup.rar','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.

Выполните скрипт в AVZ
Код: Выделить весь код
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
Отправьте c:\quarantine.zip при помощи этой формы

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:
Код: Выделить весь код
%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs
Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2012-11-09 (07-32-51).txt

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи


Отправлено: 17:43, 24-03-2013 | #4



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Вирус в папкеTemp,прошу помочь.

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
RAID - Прошу помочь с 5 RAIDом Fagggi Накопители (SSD, HDD, USB Flash) 26 14-03-2013 13:35
Прошу помочь с VPN Saidjan ISA Server / Microsoft Forefront TMG 4 29-12-2011 16:56
[решено] Прошу помочь evm180 Лечение систем от вредоносных программ 23 24-02-2009 08:35
Очень прошу помочь... aviss Выбор отдельных компонентов компьютера и конфигурации в целом 6 09-08-2008 23:26




 
Переход