|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Подозрение на вирус, появилась папка device на диске F. |
|
|
Подозрение на вирус, появилась папка device на диске F.
|
Новый участник Сообщения: 8 |
Профиль | Отправить PM | Цитировать
доброго времени суток, при сёрфе набрел на сайт, зайдя на который произошло много переадресаций на другие сайты и всплыло окно "подтвердить действие" или что то подобное, из вариантов было только "ок", при попытке закрыть хром, он завис, я перезагрузил комп, при этом временно пропал интернет перед перезагрузкой (около 1-2 сек).
Проблем с работой компьютера не наблюдаю, но есть стойкое предчувствие что вирус все таки поймал, к тому же на диске "F" появилась папка "Device", рядом с папкой Download, открывать и удалять не пробовал, зашел в свойства этой папки, значится что она пустая. Антивирус MSE ничего не обнаружил, Dr.web Нашел только toolbar, удален. дата изменения папки "Device" уже после проверки Drweb'om, возможно непосредственно перед выключением компьютера. На сайте впервые, не знаю как принято оформлять темы и какая информация необходима. Логи загрузил. Спасибо. |
|
Отправлено: 15:24, 01-11-2015 |
Ветеран Сообщения: 5278
|
Профиль | Отправить PM | Цитировать Здравствуйте!
Дополнительно:
Подробнее читайте в этом руководстве. |
------- Отправлено: 09:17, 02-11-2015 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Новый участник Сообщения: 8
|
Профиль | Отправить PM | Цитировать Загрузил отчет AdwCleaner
|
Отправлено: 14:33, 02-11-2015 | #3 |
Ветеран Сообщения: 5278
|
Профиль | Отправить PM | Цитировать
Подробнее читайте в этом руководстве. Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите. Затем: Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве. |
------- Отправлено: 14:59, 02-11-2015 | #4 |
Новый участник Сообщения: 8
|
Профиль | Отправить PM | Цитировать Выполнил эти действия.
Пара примечаний: "Сброс политик IE Сброс политик Chrome" Там было установлено ещё 2 галочки, я их снял, если нужно было их оставить и дополнительно отметить хром и ИЕ, тогда напишите и я проведу процедуру заново. "Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите." где выбирать то, что будет очищаться я не увидел, но т.к. программами от mail.ru не пользуюсь то просто поставил галочки и нажал очистку. |
|
Отправлено: 18:14, 02-11-2015 | #5 |
Ветеран Сообщения: 5278
|
Профиль | Отправить PM | Цитировать Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
start CreateRestorePoint: GroupPolicyScripts-x32: Restriction <======= ATTENTION GroupPolicyScripts-x32\User: Restriction <======= ATTENTION FF NewTab: yafd:tabs AlternateDataStreams: C:\Windows:nlsPreferences EmptyTemp: Reboot: end Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. Сообщите что с проблемой. |
------- Отправлено: 09:22, 03-11-2015 | #6 |
Новый участник Сообщения: 8
|
Профиль | Отправить PM | Цитировать Выполнил, как я писал в начале, каких либо конкретных проблем не было, были подозрения на вирус из-за непонятного сайта и появления папки device, папка по прежнему на месте, других проблем не замечено.
|
Отправлено: 19:57, 03-11-2015 | #7 |
Ветеран Сообщения: 5278
|
Профиль | Отправить PM | Цитировать Цитата Evgen1911:
Подробнее читайте в этом руководстве. Выполните скрипт в AVZ при наличии доступа в интернет: var LogPath : string; ScriptPath : string; begin LogPath := GetAVZDirectory + 'log\avz_log.txt'; if FileExists(LogPath) Then DeleteFile(LogPath); ScriptPath := GetAVZDirectory +'ScanVuln.txt'; if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); exit; end; end; if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false) end. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут). Перезагрузите компьютер. Снова выполните этот скрипт и убедитесь, что уязвимости устранены. |
|
------- Отправлено: 09:17, 04-11-2015 | #8 |
Новый участник Сообщения: 8
|
Профиль | Отправить PM | Цитировать Где лучше скачать AVZ? что бы не напутать с версией.
|
Отправлено: 13:59, 06-11-2015 | #9 |
Ветеран Сообщения: 5278
|
Профиль | Отправить PM | Цитировать Качать не нужно, она есть в папке Автологера.
|
------- Отправлено: 14:01, 06-11-2015 | #10 |
|
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
[решено] Появилась папка Device на диске D и при 1-ом входе в систему виснет ОС. | 545732 | Лечение систем от вредоносных программ | 10 | 06-06-2015 20:49 | |
Появилась новая папка device на диске D. | andrey85586 | Лечение систем от вредоносных программ | 1 | 08-03-2015 14:53 | |
Установка - После переустановки Windows 7 пропали папки на диске D, но появилась папка Recovery | JinJerCorp | Microsoft Windows 7 | 2 | 21-10-2014 11:52 | |
Помогите, появилась папка на диске С, с абракадаброй | yula_yula | Лечение систем от вредоносных программ | 8 | 25-03-2012 10:42 | |
Подозрение на вирус | Tanusik | Лечение систем от вредоносных программ | 2 | 13-04-2008 16:30 |
|