Разное - [решено] Что за папка $OSBACKUP$ ?

[akok]

Cezurity Antivirus нужно удалить (или это у вас сканер стоит?)

Панель управления\Система и безопасность\Резервное копирование и восстановление (Windows 7) - какие там настройки?

Скачайте

Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в

этом руководстве

.

[напильник]

Цитата напильник:



давно удалил. видимо, не всё вычистил.

Разное - [решено] Что за папка $OSBACKUP$ ?

Вот утилита для удаления следов

http://www.cezurity.com/temp/remover...us_Remover.exe

rtmpdump - сами устанавливали?

И эти настройки системы:



Код:

Код: Выделить всё

HKU\S-1-5-21-2273658178-282014630-1779785071-1000\...\Policies\Explorer: [NoInstrumentation] 1
HKU\S-1-5-21-2273658178-282014630-1779785071-1000\...\Policies\Explorer: [NoDrivesInSendToMenu] 1
HKU\S-1-5-21-2273658178-282014630-1779785071-1000\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-21-2273658178-282014630-1779785071-1000\...\Policies\Explorer: [HideSCAHealth] 1
HKU\S-1-5-21-2273658178-282014630-1779785071-1000\...\Policies\Explorer: [HideSCAVolume] 1

Групповые политики?

GroupPolicy: Restriction

[akok]

Цитата akok:



rtmpdump - сами устанавливали?

Разное - [решено] Что за папка $OSBACKUP$ ?

помогали.


Цитата akok:



Групповые политики?

Разное - [решено] Что за папка $OSBACKUP$ ?

да, вроде настраивал там винду после установки.


Цитата akok:



Windows Firewall is disabled. - сами отключили?

Разное - [решено] Что за папка $OSBACKUP$ ?

служба Брандмауэр Windows работает (автоматический запуск). не отключал.


Цитата akok:



AlternateDataStreams: C:\Windows\nircmd.exe:.gltth [162]

AlternateDataStreams: C:\Windows\system32\shellstyle.dll:.gltth [20]

Разное - [решено] Что за папка $OSBACKUP$ ?

обьясните чайнику суть команд. любопытно.

лог прилагаю. я так понял, первая команда на создание точки восстановления. отключено оно у меня.

[напильник]

Up!

ау, спецы! всё на этом?

сделаем зарядку для мозгов, продолжим..

[напильник]

Up!

ау, спецы! всё на этом?

сделаем зарядку для мозгов, продолжим..

[Sandor]

Проблема еще актуальна?

[Sandor]

кнчно, актуальна. иначе я бы отписался.

[напильник]

Скачайте

Malwarebytes' Anti-Malware

. Установите.

На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию".

На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.

Самостоятельно ничего не удаляйте!!!

Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".

Отчёт прикрепите к сообщению.

Подробнее читайте в

руководстве.

[напильник]

проблема решена. заглянул в установку-удаление программ, в списке торчит Cezurity Antivirus. хотя удалял его раньше и недавно с помощью утилиты из поста akok. вроде потом пропадал из списка. ладно, нажал удалить, вылезло окошко, что-то само сделало. из списка исчез. после этого папка $OSBACKUP$ без проблем везде удалилась. перезагружал-выключал, пока чисто.

Malwarebytes Anti-Malware просканировал, лог прилагаю. там ярлык из автозагрузки на скрипт rtmpdump (с iptv связано). не думаю, что вредно. а что про остальные обнаруженные посоветуете?

спасибо всем за помощь!

пс: это внучка мне удружила с Cezurity Antivirus. что-то искала в инете и по ошибке установила.

[Sandor]

Кроме


Цитата:



Backdoor.Agent.Gen, C:\USERS\SHIFR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\1.lnk, Проигнорировано пользователем, [746], [218110],1.0.3576



все остальное можно удалить (поместить в карантин).



Проверьте уязвимые места:Загрузите

SecurityCheck by glax24 & Severnyj

и сохраните утилиту на Рабочем столеЗапустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работуДождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txtЕсли Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txtПрикрепите этот файл к своему следующему сообщению.