Здравствуйте, уважаемые форумчане! На компе обнаружился троян, заблокировано несколько файлов, например, файлы фото перешли в расширение. EXE, также стали нечитаемы еще несколько десятков файлов, все скинула в хранилище. Подскажите, каким образом можно восстановить или вылечить данную проблему, столкнулась впервые, не знаю с чего начать. Инфа важная, очень жаль если не смогу восстановить. Помогите. Если нужен скрин заблокированных файлов, добавлю.
Скрины покажите и более поподробнее.
заблакированные файлы перемешается в карантин
Главный окно АВАСТА пункт Обслуживания, там есть ОБСЛУЖИВАНИЕ
из Карантина нажимая правую кнопку мишки восстановите
Вся страница через английский, не могу понять, как отправить Вам ответ. Пишу здесь же, добавляю скрин из журнала аваст, версия у меня стоит 4.8 хоум, обновляю постоянно, но за последние дни проявился троян. В скрине предупреждение из журнала, а сами заблокированные файлы из хранилища тоже надо?
эти файлы действительно вирусы autorun ваши папки не удалены проста скрытым стали смотрите из тотал командера
в тотал командере их нет, я эти папки скинула в хранилище, как их сейчас восстановить
в тотал командере их нет, я эти папки скинула в хранилище, как их сейчас восстановить
там панелье тоттал командера есть кнопочка Отобразит скрытых файлов найдите и нажимайте
Нашла только “отобразить скрытые файлы на сервере”, но у меня же не на сайте, а в компе, может быть их вернуть обратно в папку и тогда они будут работать?
Нашла только “отобразить скрытые файлы на сервере”, но у меня же не на сайте, а в компе, может быть их вернуть обратно в папку и тогда они будут работать?
я знаю не на сайте проста найдите кнопку Скрытый элемент и нажимайте на на эту кнопку потом уведите свои файлы
смотрите на скрин!
У меня нет в панели такой кнопки, скорее всего старый выпуск проги
Все, нашла в настройках, скрытые отображаются со знаком !, что дальше делать?
Все, нашла в настройках, скрытые отображаются со знаком !, что дальше делать?
найдите свои папки яфото и.т.д который антивирус блокировал ----далее
1
http://s019.radikal.ru/i603/1211/e4/15234aed5d1d.jpg
2
vasilievna
После того, как восстановите Ваши файлы, обязательно проведите лечение своего компьютера. Вот схема:
Если у Вас вирус, то:
Скачайте из интернета и сохраните на диске утилиты Dr.Web CureIt! и Malwarebytes’ Anti-Malware (Free version).
Назначьте в Авасте сканирование при загрузке, перезагрузите компьютер и произведити загрузочное сканирование (выбирайте опции перемещать обнаруженное в хранилище - так надёжнее).
После сканирования Авастом запустите Dr.Web CureIt! и обследуйте этим сканером всю систему в усиленном режиме (учтите - проверка может занять долгое время).
После сканирования Dr.Web CureIt! перезагрузите компьютер и установите Malwarebytes’ Anti-Malware. Запустите этот сканер и исправьте все найденные им ошибки.
Во время сканирования Авастом и утилитами компьютер должен быть отключён от интернета. После сканирования рекомендуется почистить компьютер (например, программой Ccleaner) и дефрагментировать жёсткий диск.
После этого, вернитесь сюда и сообщите о результатах сканирования и лечения.
У меня нет в панели такой кнопки, скорее всего старый выпуск проги
Нет. Это у qoosimov сборка, а не оригинальный Total Commander
Все, нашла в настройках, скрытые отображаются со знаком !, что дальше делать?
Выделяете скрытую папку (файл) в Total Commander, открываете меню “Файл”, выбираете строку “Изменить атрибуты”, очищаете все 4 окошка напротив “Архивный”, “Только для чтения”, “Скрытый”, “Системный”, нажимаете ОК.
Очень благодарна за советы! Нашлось 11 вирусов, почистила систему, покореженные файлы восстановила, супер! Теперь знаю, что надо делать в таких случаях.
Кстати, хочу заметить, что в нормальном сканировании ни один из вирусов не был учтен, только при сканировании в режиме загрузке Аваст определил поврежденные файлы под ошибкой 42125, с утилитами было проще, там сразу все было выявлено.
У меня AIS при загрузке всей системы выявлял файлы программы Google Планета Земля,с которыми при автозагрузки обновлений происходил сбой.Он писал ошибку 42125-повреждён ZIP-файл и указывал какой.Я их все потом нашёл и удалил.Так что сейчас у меня проверка идёт нормально.И при полной проверки AIS указывает,что некоторые не может проверить из-за того,что архив защищён паролем или является контейнером.
У меня AIS при загрузке всей системы выявлял файлы программы Google Планета Земля,с которыми при автозагрузки обновлений происходил сбой.Он писал ошибку 42125-повреждён ZIP-файл и указывал какой.Я их все потом нашёл и удалил.
Ну и сделали глупость. Сообщение Аваста о повреждённом ZIP-архиве почти всегда означает, что он не смог определить способ сжатия файлов в архиве. Архивы, такого массового типа как ZIP, могут иметь отклонения от стандарта из-за алгоритмов, которые используют многочисленные программы-архиваторы. Так что не надо гордиться, что Вы поудаляли такие файлы. Кто теперь знает, какой ущерб Вы нанесли Google Планета Земля. Одна только надежда, что Вы удалили просто архивы с фотоизображениями.