Решена Изменились иконки программ

Тема в разделе "Microsoft Windows XP", создана пользователем RuMax, 23 июл 2013.

  1. RuMax
    Оффлайн

    RuMax Активный пользователь

    Сообщения:
    229
    Симпатии:
    41
    Здравствуйте!

    Ранее была проблема, что какой то вирус переименовывал папки с софтовыми дистрибутивами (и другие наверно тоже, точно не помню) доставляя перед стандартным названием буквы zw (Opera setup превращалась в zwOpera setup и т.д.)? также папка дистрибутива становилась полупрозрачной, как будто невидимой. Потом поудалял лишнее, вроде такая форма воздействия на файлы прекратилась.

    Но совсем недавно (дней 10 может назад, как раз после того когда я обращался с другой проблемой на этом форуме - http://safezone.cc/forum/showthread.php?p=152601#post152601) появилась схожая проблема. Какой то вирусняк изменяет экзешные файлы запуска программ (картинка1) и другие , в том числе и текстовые, архивы. Все это еще сбивает потому что обновление виндовс делал после устранения 1й проблемы и там тоже стандартные папки менялись (обновлялись).

    Делал проверку компа нодом32, очистил каких то 27 вирусов, оставшиеся файлы определил как потенциально опасные. В списке есть программы. которым я доверяю, но ведь в нем могли быть и реальные вирусы, трояны и т.д. Как распределить программы на "хорошие" и "плохие" не знаю, вдруг программы которым доверял тоже зараженые или трояны.

    Вобщем помогите излечить комп от всевозможных вирусов пожалуйста
    и в дополнение подскажите как правильно работать с нод32? Бывает нашел он вирус, вылечить не смог, удалить не может, а как тогда его вобще удалять?

    Заранее спасибо

    P.S.: прикрепил картинки файлов, которые думаю изменены вирусом.
     

    Вложения:

  2. Ботан
    Оффлайн

    Ботан Злостный спам-бот

    Сообщения:
    1.092
    Симпатии:
    194
    Приветствую RuMax, вы обратились в раздел оказания помощи в удалении вредоносного ПО. Консультанты в ближайшее время ответят на ваш запрос.
    __________________________________________________

    Пожалуйста убедитесь в том, что вы подготовили и прикрепили к теме необходимые логи для проведения анализа:
    • virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt
    Если вы этого еще не сделали, то вам необходимо прочесть тему Правила оформления запроса о помощи и подготовить логи.



    ***​


    Рекомендации, подготовленные нашими специалистами, разрабатываются индивидуально для каждого пользователя. Не используйте рекомендации, которые подготовлены для другого пользователя - это может повредить вашей системе.


    ***​


    Во время лечения четко придерживайтесь рекомендаций Консультантов, не удаляйте никаких файлов, не делайте дополнительные настройки утилит, не используйте других утилит без прямого указания Консультанта - любое из этих действий может привести к повреждению операционной системы и потере пользовательских данных!
    __________________________________________________
    С уважением, администрация SafeZone.
     
  3. thyrex
    Оффлайн

    thyrex Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    2.466
    Симпатии:
    3.096
    Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
    Самостоятельно ничего не удаляйте!!!
    Если лог не открылся, то найти его можно в следующей папке:
    Код (Text):
    %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs
    Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2012-11-09 (07-32-51).txt
     
    1 человеку нравится это.
  4. RuMax
    Оффлайн

    RuMax Активный пользователь

    Сообщения:
    229
    Симпатии:
    41
    Cканирование завершил
     

    Вложения:

  5. shestale
    Оффлайн

    shestale Ассоциация VN/VIP Преподаватель

    Сообщения:
    8.026
    Симпатии:
    4.478
    Удалите в МВАМ
     
  6. RuMax
    Оффлайн

    RuMax Активный пользователь

    Сообщения:
    229
    Симпатии:
    41
    А как это сделать? Не в самом же файле удалять? Или все же в файле? Что потом тогда?
     
  7. shestale
    Оффлайн

    shestale Ассоциация VN/VIP Преподаватель

    Сообщения:
    8.026
    Симпатии:
    4.478
  8. RuMax
    Оффлайн

    RuMax Активный пользователь

    Сообщения:
    229
    Симпатии:
    41
    Там написано что повторить процедуру сканирования полностью и выделить галочками то что вы скажите. А я после 1го сканирования когда прислал мвам не выключал сканер и он так и стоит . Можно я сейчас прям выделю что надо и удалю?
     
  9. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    12.443
    Симпатии:
    13.950
    Конечно нужно. :)
     
  10. RuMax
    Оффлайн

    RuMax Активный пользователь

    Сообщения:
    229
    Симпатии:
    41
    Удалил лишнее
     

    Вложения:

  11. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    12.443
    Симпатии:
    13.950
    Изменений не произошло в положительную сторону?
     
  12. RuMax
    Оффлайн

    RuMax Активный пользователь

    Сообщения:
    229
    Симпатии:
    41
    Все что было изменено вирусами, так и осталось(я имею ввиду папки не стали снова нормальными). Ну всякие фунмодсы пока не лезут.

    Добавлено через 35 минут 25 секунд
    А что за вирусы были? Еще есть что нить?

    - подскажите как правильно работать с нод32? Бывает нашел он вирус, вылечить не смог, удалить не может, а как тогда его вобще удалять?
     
  13. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    12.443
    Симпатии:
    13.950
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код (Text):

    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ExecuteRepair(8);
     RebootWindows(false);
    end.
    После выполнения скрипта компьютер перезагрузится.


    Или файла уже нет, или зайти в папку и удалить ручками.
     
    1 человеку нравится это.
  14. RuMax
    Оффлайн

    RuMax Активный пользователь

    Сообщения:
    229
    Симпатии:
    41
    Выполнил скрипт. Какой нибудь файл по результату выполнения нужен?
     
  15. regist
    Оффлайн

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.381
    Симпатии:
    5.265
    нет, что с проблемой ?
     
  16. RuMax
    Оффлайн

    RuMax Активный пользователь

    Сообщения:
    229
    Симпатии:
    41
    Вроде шустрей работать стал, в интернете быстрее точно чувствуется, а пусковые экзешники все также отображаются переделаными значками
     
  17. regist
    Оффлайн

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.381
    Симпатии:
    5.265
    у новых файлов нормальная иконка ?
     
  18. RuMax
    Оффлайн

    RuMax Активный пользователь

    Сообщения:
    229
    Симпатии:
    41
    У каких новых файлов?
    Новых изменений иконок пока нет, только старые которые измены были остались.
     
  19. regist
    Оффлайн

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.381
    Симпатии:
    5.265
    RuMax, скорее всего старые файлы были повреждены вирусом и потом пролечены вашим антивирусом, так что иконку им наверно уже не исправить. Постарайтесь эти дистирибутивы поудалять, а взамен скачать (найти у друзей, на дисках) новые.

    • Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
    • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
    • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
    • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
    • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
    • Скопируйте содержимое файла в свое следующее сообщение.
    Подробнее читайте в этом разделе форума поддержки утилиты.
     
  20. RuMax
    Оффлайн

    RuMax Активный пользователь

    Сообщения:
    229
    Симпатии:
    41
    Есть один нюанс. Вот например когда я загружаю какую любо загрузку (в том же фаерфоксе) пока загрузка до конца не прошла загружаемый файл и в загрузках браузера и в папке в которую загружаю отображается все той же иконкой, которой заменены экзешники. Когда загрузка заканчивается, то в браузере эта загрузка остается висеть вот такой вот нехорошой иконкой, а в папке куда загружал, файл принимает вид своей иконки.
    А если не удалять? Очень не хочется 1 программу удалять, гемороя много будет.
     

    Вложения:

Поделиться этой страницей