Не сохраняются файлы

[Танечка]

Не сохраняются файлы

Не могу сохранить файлы с интернета, ни с почты... Выходит сообщение: не удается проверить файлы на вирусы.... Чем и как проверить и вылечить... Стоит Касперский - не реагирует.... Проверка AVZ показало следующее (в файле)

 

[AlexZir]

Прямое чтение C:\Users\User\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.tmp
Прямое чтение C:\Users\User\AppData\Local\Temp\~DF41738CA7E970B91E.TMP
Прямое чтение C:\Users\User\AppData\Local\Temp\~DF7CEF46A6AE70FB81.TMP
Прямое чтение C:\Users\User\AppData\Local\Temp\~DF9F212ED04A426DBA.TMP
Прямое чтение C:\Users\User\AppData\Local\Temp\~DFF1939288125D635E.TMP

Настораживает немного, качните кюрейт и просканируйте компьютер.
Потом сделайте образ автозапуска uVS.

 

[Танечка]

Потом сделайте образ автозапуска uVS.

, как это сделать? курейт скачиваю... если не получится на этом, придется качать на другом. Результат отпишу потом

 

[KUS]

как это сделать?

http://www.tehnari.ru/f150/t83774/

 

[Танечка]

сделайте образ автозапуска uVS

просканировала курейтом (нашла вирусы), но с этим образом проблема, где скачать?

 

[Николай_С]

просканировала курейтом (нашла вирусы)...

Запись восстановилась?
Если нет, то придется снимать винт, подключать к десктопу и проверять его нормальным антивирем.

 

[AlexZir]

Дима выше ссылку на uVS уже давал, пройдите, скачайте, распакуйте и действуйте по инструкции.

 

[Танечка]

Запись восстановилась?
Если нет, то придется снимать винт, подключать к десктопу и проверять его нормальным антивирем.

Коля, я не поняла, что значит восстановилась запись?

 

[Танечка]

Дима выше ссылку на uVS уже давал, пройдите, скачайте, распакуйте и действуйте по инструкции.

все сделала, образ создала (это же на другом компьютере надо было сделать? или я протупила?). Что дальше?

 

[safety]

добавьте файл образа на форум, как это вы сделали в первом сообщении

(файл образа надо делать на проблемном компьютере,
иначе получается картинка, что некто с жалобой приходит к доктору, но с анализами от другого (некто-2).... как думаете, поможет ему доктор?)

 

[Танечка]

надеюсь что правильно делаю, а не важно что он на другом компьютере сделан?

 

[KUS]

а не важно что он на другом компьютере сделан?

Татьяна, ну что вы?...

(файл образа надо делать на проблемном компьютере, иначе получается картинка, что некто с жалобой приходит к доктору, но с анализами от другого (некто-2).... как думаете, поможет ему доктор?)

 

[Танечка]

я просто правда не понимаю.... и так туплю, стыдно еще что-то не так сделать

 

[Vladimir_S]

Танечка, ну как же "не важно"? Очень даже важно - на другом не годится. Вам же ~safety объяснил в предыдущем посте весьма наглядно. Ведь создавая и выкладывая образ системы, вы передаёте специалисту для анализа "рентгеновский снимок" больного компьютера - так какой же смысл показывать образ здорового?

 

[Танечка]

я поэтому и спросила, потому что в инструкции написано, что надо было сделать это на другом компьютере, сейчас исправлюсь

 

[Vladimir_S]

я поэтому и спросила, потому что в инструкции написано, что надо было сделать это на другом компьютере, сейчас исправлюсь

А, понятно.
Танечка, там речь идёт вот о чем: нужно скачать и разархивировать на больном компьютере программу uVS. Однако в случае, если злобный вирус блокирует это действие, нужно на другом (здоровом) компьютере создать внешний носитель с упрощенной операционной системой (флешку или диск) и запустить больной компьютер с него. Если же на больном компьютере удалось развернуть и запустить uVS, то другой компьютер привлекать не нужно.

 

[Танечка]

все сделала, прикрепляю

 

[safety]

выполнить скрипт опять же, на проблемной машине, откуда был снят этот образ

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.81.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE

hide %SystemDrive%\USERS\USER\DOCUMENTS\ФАЙЛЫ MAIL.RU АГЕНТА\TASHEVCHENKO@MAIL.RU\ANDREYLASZIL@MAIL.RU\CABTOOLS.EXE
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\DSITE\UPDATE~1\UPDATE~1.EXE
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\DIGITA~1\UPDATE~1\UPDATE~1.EXE
delref %SystemDrive%\USERS\USER\DOCUMENTS\DOWNLOADS\SETUP.EXE
deltmp
delnfr
delref HTTP://I.SEARCH.METACRAWLER.COM/?F=1&A=IRONMC2&CD=2XZUYETN2Y1L1QZU0FTD0BYEYBZYTCYEYDYETCTB0D0DTD0FTN0D0TZU0CYCTBTATN1L2XZUTBTFTBTFYCTFTCTDZYYBTN1L1CZU&CR=1020313117&IR=
delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
; Bonjour
exec MsiExec.exe /X{79155F2B-9895-49D7-8612-D92580E0DE5B} /quiet

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

 

[Танечка]

перезагрузка, пишем о старых и новых проблемах.

скрипт сделала, никаких запросов на деинсталляцию не было, после перезагрузки запустила сканирование (идет).... Пока старая проблема не исчезла....

 

[safety]

да, с проблемой еще предстоит разобраться, сейчас пока выполняем очистку системы