Ошибка - Не удаляется файл.

[Petya V4sechkin]

http://www.virustotal.com/file-scan/...aee-1300375092

[klester]

Цитата maniy77:



подробнее о проблеме. Что беспокоит?

Ошибка - Не удаляется файл.

Дело в том что я не могу удалить файл, а с помощью программы Unlocker не получается .

[SolarSpark]

а где остальные логи?




Цитата maniy77:



Для контроля выполните лог RSIT

+

Скачайте Malwarebytes' Anti-Malware или с зеркала,

Ошибка - Не удаляется файл.

приведите полный путь к файлу R.exe

[klester]

Он еше сканирует ,



C:\Program Files\mediabar Toolbar

а как сделать лОг Rsit

[SolarSpark]

Скачайте

Icesword

или с

зеркала

Запустите программу.

Внизу слева выберите меню File.

Появится аналог проводника. Найдите в нем файл R.exe



и C:\Program Files\mediabar Toolbar\rubar.dll:



Нажмите по нему правой кнопкой мыши и выберите force delete.

На запрос подтверждения ответьте "да".

Перезагрузите компьютер.



подробнее

об удалении

в Icesword

FAQ Помощи по рекомендациям и советам консультантов

следующие строчки:



Код:

Код: Выделить всё

	
R3 - URLSearchHook: Searcher Class - {C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677} - C:\Program Files\mediabar Toolbar\rubar.dll (file missing)
O3 - Toolbar: mediabar - {23DD83B5-BDDC-49CE-B77B-514819C6D551} - C:\Program Files\mediabar Toolbar\rubar.dll (file missing)

Скачайте

RSIT

или

отсюда

. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[klester]

Цитата maniy77:



Скачайте Icesword или с зеркала

Ошибка - Не удаляется файл.

пишет что файл удален

[klester]

Цитата klester:



пишет что файл удален

Ошибка - Не удаляется файл.

обождите, скриптик напишу

[klester]

Отсканировал

[SolarSpark]

Отключите:

Компьютер от интернета/локальной сети

Антивирус/Файерволл



AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.





Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\mediabar Toolbar\rubar.dll','');
 QuarantineFile('C:\Program Files\mediabar Toolbar\R.exe','');
 DeleteFile('C:\Program Files\mediabar Toolbar\R.exe');
DeleteFile('C:\Program Files\mediabar Toolbar\rubar.dll');
DelBHO('{C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677}');
 DelBHO('{23DD83B5-BDDC-49CE-B77B-514819C6D551}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

FAQ Помощи по рекомендациям и советам консультантов

следующие строчки, если таковые будут:



Код:

Код: Выделить всё

	
R3 - URLSearchHook: Searcher Class - {C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677} - C:\Program Files\mediabar Toolbar\rubar.dll (file missing)
O3 - Toolbar: mediabar - {23DD83B5-BDDC-49CE-B77B-514819C6D551} - C:\Program Files\mediabar Toolbar\rubar.dll (file missing)

Удалите в МВАМ




Цитата:



Заражённые ключи в реестре:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\XPROTECTOR (Backdoor.Trojan) -> No action taken.



Заражённые папки:

c:\program files\VVSN (Adware.WhenU) -> No action taken.

c:\program files\VVSN\URL1 (Adware.WhenU) -> No action taken.



Заражённые файлы:

c:\program files\VVSN\vvsn.cfg (Adware.WhenU) -> No action taken.



Вот этот файл c:\WINDOWS\system32\drivers\Oreans.sys на

http://www.virustotal.com

ссылку сюда

[klester]

Отсканировал