Решена Замочки на папках, расход интернет трафика.

Тема в разделе "Лечение компьютерных вирусов", создана пользователем МИШАНЧИК, 27 ноя 2015.

Статус темы:
Закрыта.
  1. МИШАНЧИК
    Оффлайн

    МИШАНЧИК Новый пользователь

    Сообщения:
    4
    Симпатии:
    0
    Подскажите пожалуйста. Не заметил когда случилось, но на компе(win 7x64) появились изображения замочков на некоторых папках и файлах. Хотя сами папки и файлы нормально открываются и не заблокированы. В течении нескольких лет собираю для себя образ win 7 c интегрированными туда обновлениями. Последний месяц замечаю после его установки на виртуальную машину(для проверки работоспособности образа) на некоторых папках и файлах такие же замочки, месяц-два назад такого не было. И куда то уходит интернет трафик. Бывает за 5-10 минут уходит до 80 мб, а так как трафик не безлимит, то очень ощутимо.
    Установлен кис 2013, прогонял полную проверку - 0. Проверял с помощью Kaspersky Rescue Disk тоже ничего не нашел.
    Что делать? Логи прикладываю.
     

    Вложения:

  2. Kиpилл
    Оффлайн

    Kиpилл Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    12.232
    Симпатии:
    4.980
    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
    • Прикрепите отчет к своему следующему сообщению.

    Подробнее читайте в этом руководстве.
    --- Объединённое сообщение, 29 ноя 2015, Дата первоначального сообщения: 29 ноя 2015 ---
    +
    Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:
    1. Запустите AVZ.
    2. Выполните обновление баз (Меню Файл - Обновление баз)
    3. Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
    4. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
    5. Закачайте полученный архив, как описано на этой странице.
    6. Если размер архива превышает 100 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zippyshare, My-Files.RU или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.
     
  3. МИШАНЧИК
    Оффлайн

    МИШАНЧИК Новый пользователь

    Сообщения:
    4
    Симпатии:
    0
    Koza Nozdri, подскажите пожалуйста, в AVZ перед выполнением скрипта отмечать жесткие диски в окне место поиска?
     
  4. МИШАНЧИК
    Оффлайн

    МИШАНЧИК Новый пользователь

    Сообщения:
    4
    Симпатии:
    0
    Koza Nozdri, вот AdwCleaner[S1]. А лог с AVZ 240 мб, на моем интернете будет грузится сутки(upload 4.0 мб/с), но я постараюсь.
     

    Вложения:

    Последнее редактирование: 30 ноя 2015
  5. Kиpилл
    Оффлайн

    Kиpилл Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    12.232
    Симпатии:
    4.980
    - Удалите в AdwCleaner всё кроме папок от mail.ru и yandex- если программами от mail.ru и yandex не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.

    Если слишком проблемно,то можно обойтись без него.

    В Windows 7 личный файл обозначается значком висячего замка.

    Пока что ничего особо вирусного не вижу.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
    Подробнее читайте в этом руководстве.

    • Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
    • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
    • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
    • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
    • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
    • Прикрепите этот файл к своему следующему сообщению.
    Подробнее читайте в этом разделе форума поддержки утилиты.
     
  6. МИШАНЧИК
    Оффлайн

    МИШАНЧИК Новый пользователь

    Сообщения:
    4
    Симпатии:
    0
    Koza Nozdri, лог с AVZ не смог загрузить, 2 раза пробовал, зависает часа через 2-3. Остальное прикладываю.
    А по поводу:
    В Windows 7 личный файл обозначается значком висячего замка.
    Да, именно такие замочки, но ведь раньше их у меня никогда не было, автоматическое обновление отключено(проверять обновления-никогда), поэтому откуда они взялись не понятно. В папках с замочками теперь права и наследование прав ограничено, пришлось вручную выставлять и замки пропали.
     

    Вложения:

    • AdwCleaner[C1].txt
      Размер файла:
      1,9 КБ
      Просмотров:
      1
    • FRST.7z
      Размер файла:
      28,5 КБ
      Просмотров:
      1
    • SecurityCheck.txt
      Размер файла:
      8,7 КБ
      Просмотров:
      2
  7. Kиpилл
    Оффлайн

    Kиpилл Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    12.232
    Симпатии:
    4.980
    Устраните:

    Internet Explorer 9.0.8112.16421 Внимание! Скачать обновления
    ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
    Контроль учётных записей пользователя отключен
    Запрос на повышение прав для администраторов отключен
    ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^

    Windows Defender (включен и устарел)

    Microsoft Silverlight v.5.1.30514.0 Внимание! Скачать обновления
    --------------------------------- [ IM ] ----------------------------------
    --
    Adobe Flash Player 15 ActiveX & Plugin 64-bit v.15.0.0.152 Внимание! Скачать обновления
    ^Удалите старую версию и установите новые Flash Player ActiveX и Flash Player Plugin^
    Adobe Reader XI (11.0.03) - Russian v.11.0.03 Внимание! Скачать обновления
    ^Проверьте обновления через меню Справка - Проверить обновления!^
    ------------------------------- [ Browser ] -------------------------------
    Mozilla Firefox 23.0.1 (x86 ru) v.23.0.1 Внимание! Скачать обновления
    ^Проверьте обновления через меню Справка - О Firefox!^
    ----------------------------- [ EmailClient ] -----------------------------
    The Bat! Professional v5.3.6 v.5.3.6.0 Внимание! Скачать обновления

    Удалите папку c:\frst

    • Пожалуйста, запустите adwcleaner.exe
    • Нажмите Uninstall (Деинсталлировать).
    • Подтвердите удаление нажав кнопку: Да.

    Подробнее читайте в этом руководстве.

    Выполните рекомендации после лечения.


    Эти изменения может вносить и программное обеспечение.
    Удачи.
     
Статус темы:
Закрыта.

Поделиться этой страницей