Решена Вирус на флешке: появление новых файлов и папки RECYRCER

[TheFirstNoob]

H:\RECYCLER\e5188982.exe флешки нету собой ее забрали чувствую это не хорошо ,но я выполню скрипт

 

[akok]

TheAssassin, зачистим запись в реестре.

 

[TheFirstNoob]

Прошу прощения,но при выполнении скрипта OTM все зависло и компьютер не хотел перезагружаться он просто выключился,я его включил и все пока что в порядке что мне надо сделать еще раз чтобы убедиться что все выполнено верно???

И по поводу

зачистим запись в реестре.

это мне надо Taskman.exe очистить значение?

 

[akok]

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman

Какое значение сейчас имеет?

 

[TheFirstNoob]

Название: Taskman
Значение: TASKMAN.EXE

 

[akok]

Сейчас подключен легитимный диспетчер задач. Хотя ключ Taskman в нормальной системе отсуствует. Удалите ключ полностью.

Что с проблемами?

 

[TheFirstNoob]

Всмысле значение снести?

 

[akok]

Все верно. Ключ Taskman с содержимым можно удалить

 

[TheFirstNoob]

Ключ удалил,но у меня проблема я создаю файл txt и почему-то когда я ему хочу поменять название формат txt автоматически уберается делаю только через свойства
и там многие файлы которые я создаю

Добавлено через 1 минуту 45 секунд
И после удаление ключа что дальше?


Значение изменил,могу ли я убить в диспечере задач файл TASKMAN.EXE?

 

[akok]

Давайте перепроверим. Подготовьте лог UVS

 

[TheFirstNoob]

Прикрепляю лог UVS

 

[akok]

D:\PROGRAM FILES (X86)\R.G. MECHANICS\TIBERIAN TWILIGHT\DATA\CNC4SERVER.EXE - проверьте на


Выполните скрипт UVS и пришлите карантин

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp

 

[TheFirstNoob]

Охох афигеть у меня этот файл еще со старой винды до Neshta проверил через VT вот ссылка:
https://www.virustotal.com/file/e08...ae31549d5df2dbf16adb86da/analysis/1331748361/

Счас выполню скрипт.

Добавлено через 1 минуту 29 секунд
и еще в скрипт не должен ли входить путь к файлу или сам файл?

 

[akok]

Для чтения:
http://softkumir.ru/process-taskman.exe.html
http://sergeshibaev.ru/validator/taskman.exe.html

Добавлено через 2 минуты 12 секунд

и еще в скрипт не должен ли входить путь к файлу или сам файл?

Скрипт чистит только временные файлы. Папку R.G. MECHANICS можно удалить вручную. Windows сборка?

 

[TheFirstNoob]

Хочу заметить что файл в обоих ссылках написан мал. буквами (taskman.exe) ,а у меня большими буквами (TASKMAN.EXE) это не влияет?

Добавлено через 44 секунды
OC Windows XP 2011
Service Pack 3

Добавлено через 2 минуты 7 секунд
Папка удалена.

Добавлено через 3 минуты 27 секунд
Скрипт выполнил только где карантиновский файл не знаю.

 

[akok]

а у меня большими буквами (TASKMAN.EXE) это не влияет?

Не влияет. У меня на чистой виртуалке аналогично.



Проблемы с системой еще есть?

Добавлено через 26 секунд

Скрипт выполнил только где карантиновский файл не знаю

Его не будет. Только очистка мусора.

 

[TheFirstNoob]

я комп не перезагружал с того момента как очищал значение Taskman мне лучше перезагрузить или не влияет?

 

[akok]

TheAssassin, перезагрузите. После чистки могут немного глючить программы из-за этого.

 

[TheFirstNoob]

и еще в MSCONFIG наблюдаю файлы uffive92.exe и mp1lmq2.exe
к ним не поставлена галочка,а вдруг кто-нить поставит ее и все заного у меня родичи не очень шарят и даже до сих пор не знаю что у них на мобильнике вирус

Плюс что я отвас хотел попросить:
Если ли у вас утилиты от Neshta, для Autorun.inf и для мобильника (всмысле когда через USB подключение будет ) чтобы все заного так много не делать когда телефон будет подключен к компьютеру.

Добавлено через 5 минут 10 секунд

Ключ удалил,но у меня проблема я создаю файл txt и почему-то когда я ему хочу поменять название формат txt автоматически уберается делаю только через свойства
и там многие файлы которые я создаю

У меня еще такое с exe файами раньше до заражение этого не было,а сейчас стоит и мне надоело просто каждый раз ставить программу для запуска.

 

[akok]

Лог OTM by OldTimer покажите