• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена Нужна помощь!!!!

Статус
В этой теме нельзя размещать новые ответы.

Алексей87

Активный пользователь
Сообщения
6
Реакции
0
Баллы
381
Здравствуйте!
Помогите пожалуйста!!! Проблема такого характера: Инфицировался переносной внешний диск, половина что было на нем стало не видимым открывается только через Totalkomander, но с пометкой, восклицательный знак. Подключил к компу и на комп перелетела эта зараза, теперь имеются такие файлы $RECYCLE.BIN, я так думаю гадость вот эта?
Подскажите, можно это убрать, как и еще вопрос, можно сделать так чтобы файлы стали видимы на внешнем носителе???

Спасибо за ранее за помощь!
 

Ботан

Злостный спам-бот
Сообщения
1,030
Реакции
128
Баллы
453
Приветствую Алексей87, вы обратились в раздел оказания помощи в удалении вредоносного ПО. Консультанты в ближайшее время ответят на ваш запрос.
__________________________________________________

Пожалуйста убедитесь в том, что вы подготовили и прикрепили к теме необходимые логи для проведения анализа:
  • virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt
Если вы этого еще не сделали, то вам необходимо прочесть тему Правила оформления запроса о помощи и подготовить логи.


__________________________________________________
С уважением, администрация SafeZone.
 

akok

Команда форума
Администратор
Сообщения
19,319
Реакции
13,335
Баллы
2,203
Для Win7 это нормально. Папка корзины.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.


Теперь разберемся с скрытыми папками

Откройте блокнот и скопируйте в него следующее содержимое

Код:
@echo off
 mode con codepage select=1251 > nul
 echo Please wait…
 attrib -s -h -r -a /s /d
Сохраните его как файл с расширением *.BAT. Файл скопируйте на выносной диск и запустите. Данный файл снимает все атрибуты со всех папок и файлов.

Информация
Не запускайте его в других местах кроме выносного диска/флешки... если, что, я предупредил.
 

Алексей87

Активный пользователь
Сообщения
6
Реакции
0
Баллы
381
Проверка

Вот проверил как вы сказали, а про внешний диск, процедуру с отсылкой 4 файлов повторять или сразу перейти к процедуре проявления невидимых файлов?
 

Вложения

akok

Команда форума
Администратор
Сообщения
19,319
Реакции
13,335
Баллы
2,203
В логах чисто. Давайте приступим к реанимации скрытых файлов и папок.
 

Алексей87

Активный пользователь
Сообщения
6
Реакции
0
Баллы
381
Здравствуйте, а что теперь подскажете делать с внешним, чтобы реанимировать скрытые файлы?
 

akok

Команда форума
Администратор
Сообщения
19,319
Реакции
13,335
Баллы
2,203
Пост №5

Откройте блокнот и скопируйте в него следующее содержимое..... и дальше по тексту.
 

Алексей87

Активный пользователь
Сообщения
6
Реакции
0
Баллы
381
А как сделать так чтобы он сохранил в
Сохраните его как файл с расширением *.BAT. Файл скопируйте на выносной диск и запустите. Данный файл снимает все атрибуты со всех папок и файлов.
у меня не получилось и честно сказать не понял как!
 

Алексей87

Активный пользователь
Сообщения
6
Реакции
0
Баллы
381
Все сделал, все появилось, а проверить на всякий внешний диск на вирусы?
Спасибо, Вам!

Добавлено через 44 секунды
А это файл удалить?

Добавлено через 2 минуты 24 секунды
Спасибо все сделал, файл удалять, и проверять надо память?
Огромная СПАСИБО!!!
 

akok

Команда форума
Администратор
Сообщения
19,319
Реакции
13,335
Баллы
2,203
Все сделал, все появилось, а проверить на всякий внешний диск на вирусы?
Достаточно штатного антивируса.


Спасибо все сделал, файл удалять, и проверять надо память?
Сброса атрибутов? Можете оставить "на всякий случай".

Добавлено через 34 секунды
Выполните Рекомендации после лечения
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу