Проблемы с доступом к файлам, программам и папкам

[Viktoriya]

Добрый день всем!

Проблема на компе сотрудницы. Сначала комп тормозил и не мог найти файл rundll32, потом постепенно пропал доступ практически ко всему, кроме нескольких программ. AutoLogger не запускается, пишет, что невозможно выполнить.  Что сделать сейчас? Скачать AVZ и HijackThis? Собрать логи вручную? Не могу найти рекомендации, корторым ранее следовала и мне помогали.

[Sandor]

Здравствуйте!

 

AutoLogger не запускается

Антивирус при этом отключаете?

 

Вот старые правила.

[Viktoriya]

AVZ тоже не устанавливается

Здравствуйте!

 

 

Анитивирус доктор Веб вообще не запущен, такое ощущение, что его удалили

AutoLogger не запускается

Антивирус при этом отключаете?

 

Вот старые правила.

Здравствуйте!

 

 

 

AutoLogger не запускается

Антивирус при этом отключаете?

 

Вот старые правила.

Анитивирус доктор Веб вообще не запущен, такое ощущение, что его удалили

[Viktoriya]

Простите, пока к форуму не приноровилась, отвечаю странно. Доктор Веб доступа не дает, но его и нет в программах, при єтом в Диспетчере задач висит процесс dwengine.exe

[Sandor]

Утилита удаления DrWeb.

[Viktoriya]

Утилита удаления DrWeb.

Нет доступа к запуску

[Sandor]

В каком смысле? Эту утилиту следует запускать правой кнопкой от имени администратора. Если проблема не в этом, покажите скриншот.

[Viktoriya]

В каком смысле? Эту утилиту следует запускать правой кнопкой от имени администратора. Если проблема не в этом, покажите скринш 

Теоретически тут один пользователь, он же администратор. Под другим каким не запускается, да и пароля нет Попробую узнать, но єто вряд ли. Как-то восстановить доступ по-другому можно?

[Sandor]

Система какая - XP, Win7 ? Если выше ХР все равно запускайте правой кнопкой.

[Viktoriya]

Система какая - XP, Win7 ? Если выше ХР все равно запускайте правой кнопкой.

ХР, но пока не запустила 

[Sandor]

Попробуйте подготовить лог AVZ в безопасном режиме.

[Viktoriya]

Уже пыталась, и там ограничен доступ наверное, систему сносить прийдется

[Sandor]

Не спешите.

 

1. Скачайте Universal Virus Sniffer (uVS)

Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".

Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.

!!!Внимание.

Если у вас установлены архиваторы

WinRAR

или

7-Zip

, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.

Дождитесь окончания работы программы и прикрепите лог к посту в теме.

!!! Обратите внимание

, что утилиты необходимо запускать от имени Администратора. По умолчанию в

Windows XP

так и есть. В

Windows Vista

и

Windows 7

администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать

Запуск от имени Администратора

, при необходимости укажите пароль администратора и нажмите

"Да"

.

Подробнее читайте в руководстве Как подготовить лог UVS.

[Форматцевт]

Вопросик в сторону.......... А в ХР есть ROOT-права?

[Yezhishe]

В ХР PRO - это Суперадмин локальной машинки, либо если машинка в домене - согласно иерархии.

[Viktoriya]

 

Не спешите.

 

Добрый день! С праздниками всеми!

Вышла, наконец-то, на работу- тут все плохо. В безопасном режиме доктор веб нашел и удалил вирус, теперь в обычном режиме не запускаются ехе-файлы, а остальные программы "забывают" чем их открывать. Попробовать Ваш последний совет в безопасном режиме? Как восстановить запуск ехе-файлов? Кстати, зато частично стали запускаться те программы, которые ранее не запускались.

[edde]

Скачайте, распвкуйте, запустите. Перезагрузите компьютер

восcтановить файлы .exe

Должно помочь.

[Viktoriya]

Скачайте, распвкуйте, запустите. Перезагрузите компьютер

восcтановить файлы .exe

Должно помочь.

Спасибо, ехе стали запускаться, но вот проводник- нет, например, "не помнит" чем его открывать, как и другие программы. Сейчас попробую выполнить рекомендации  Sand.

[edde]

В AVZ выполните скрипты восстановления меню файл \ восстановление системы №1  и №8 перезагрузите компютер.

ну и логи по правилам раздела ждем от вас

[Viktoriya]

 

LABX_2015-01-14_14-41-34.7z

 

 

Не спешите.

 

• Скачайте Universal Virus Sniffer (uVS)

• Дождитесь окончания работы программы и прикрепите лог к посту в теме.

Выкладываю то, что получилось

 

В AVZ выполните скрипты восстановления меню файл \ восстановление системы №1  и №8 перезагрузите компютер.

ну и логи по правилам раздела ждем от вас

Да, сейчас все сделаю, просто пока ехе не запускался- ничего не могла толком сделать. Спасибо.

LABX_2015-01-14_14-41-34.7z

Изменено 14 января, 2015 пользователем Viktoriya

[Viktoriya]

Выкладываю то, что получилось.

CollectionLog-2015.01.14-15.43.zip

CollectionLog-2015.01.14-15.43.zip

[edde]

Активного заражения не наблюдается у вас.

Скачайте

AdwCleaner проведите сканирование, удалите найденное

Что с проблемами?

[Viktoriya]

Активного заражения не наблюдается у вас.

Скачайте

AdwCleaner проведите сканирование, удалите найденное

Что с проблемами?

Вроде бы все стало отлично, все программы запускаются, проблемы ушли. Большое спасибо!!!

[Sandor]

Выполните скрипт в AVZ при наличии доступа в интернет:

 

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

 

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. 

В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

 

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).

Перезагрузите компьютер.

Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

 

 

Рекомендации после лечения.