ykgipiurfj..vbs可能性のあるマルウェアのVBスクリプトがMS Security Essentialsで検出されない

応答1# ->にスキップ

3 #

BaigSb 2013-08-19 00:09

これらのどれも役に立たなかった.
実際、これらはすべて、異なるWebサイトで公開されている同じ手順です.
フラッシュドライバに自動実行がないため、ダウンロードしてインストールする意味がありません. Autorun Exterminator.
このコマンド(attrib-h-r-s/s/dk:\*.*を入力すると、フラッシュドライバがドライバKに移動します私のコンピューターでは)、CMDは麻痺し、それ以上のコマンドは必要ありません.上下キーは何もせず、これ以上コマンドを入力できません.だからそれは閉じなければなりません
閉じるボタンをクリックします.
Malawarebytesも何も実行せず、すべてOKです.

応答1# ->にスキップ

5 #

BaigSb 2013-08-19 00:25

そのコマンドはトリックを実行しただけで、出くわしたすべてを隠しませんでした.
しかし、VBSは時々実行され、フラッシュドライバに自分自身をコピーします.

応答5# ->にスキップ

6 #

Aravind 2013-08-19 01:00

トロイの木馬除去剤をダウンロードして、完全なシステムを持っています... simplySup1.com/download/dl/trjsetup688.exe. (Sharewareと30日間の自由にアクティブにすることができます)そのようなもののための最良のツール...


手動方式を実行していますBR>通常のようなVBSスクリプトがエクスプローラに添付されて実行されています.
SafeModeにログインします..
レジストリバックアップに編集する前に編集する予定 https://pcsupport.about.com/od/windows 7/ht/backup-registry-keys-windows-7.htm.
スタート>RUNとTYPE REGEDITと入力
hkey_local_machine\software\Microsoft\Windows NT\CurrentVersion\Winlogon
右側の右側の
Explorer.exeは、何もしていない場合は、Explorer.exeの右側のすべてのものすべてをデートしてください.
(これは正しい方法であるべきです)(3) 同じキーの下でWinlogonの下で、それが以下の図のようなものであるかどうかをuserinitの確認を探します...これはそれがあるべき方法です.
(これは正しい方法です)

応答5# ->にスキップ

8 #

Aravind 2013-08-19 01:17

uがこのコマンドを実行した現在の場所を表示します.フォルダのプロパティから表示することはできません..

改ざんされたレジストリキーを使用してマークされたセクションを損傷します.レジストリを修正するまで、2つのセクションの上にあるフォルダを再表示することはできません. これらの値は、マルウェアが正常に削除された後でのみ修正できます.修正しないと、値が再度変更されます. レジストリで編集する前に、編集するレジストリキーをバックアップします. https://pcsupport.about.com/od/windows 7/ht/backup-registry-keys-Windows-7.htm正しい値1
[HKEY_LOCAL_MACHINE\SOFjpARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"UncheckedValue"=dWord:00000001
"CheckedValue"=dWord:00000000
"WarningIfNotDefault"="@ shell32.dll、-28964 "
" RegPath "=" Software \\Microsoft \\Windows \\CurrentVersion \\Explorer \\Advanced "
" HKeyRoot "= dWord:80000001
" DefaultValue "= dWord: 00000000
"ValueName"="ShowSuperHidden"
"Text"="@ shell32.dll、-30508"
"Type"="checkbox"
正しい値2[HKEY_LOCAL_MACHINE\SOFjpARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]
"ビットマップ"=hex(2):25,00,53,00,79,00、 73,00,74,00,65,00,6d、00,52,00,6f、00,6f、00,74、\
00,25,00,5c、00,73,00,79、 00,73,00,74,00,65,00,6d、00,33,00,32,00,5c、00,73,00、\
68 、00,65,00,6c、00,6c、00,33,00,32,00,2e、00,64,00,6c、00,6c、00,2c、00,34,00,00、\
00
"Text"="@ shell32.dll、-30499"
"Type"="group"
[HKEY_LOCAL_MACHINE\SOFjpARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"CheckedValue"=dWord:00000002
"Id"=dWord:00000001
"RegPath"="Software \\Microsoft \\Windows \\CurrentVersion \\Explorer \\Advanced"
"HKeyRoot"=dWord:80000001
"DefaultValue"=dWord:00000002
"ValueName"="Hidden"
"Text"="@ shell32.dll、-30501"
"タイプ"="ラジオ "
[HKEY_LOCAL_MACHINE\SOFjpARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
" CheckedValue "= dWord:00000001
" Id "= dWord:00000002
"RegPath"="Software \\Microsoft \\Windows \\CurrentVersion \\Explorer \\Advanced"
"HKeyRoot"=dWord:80000001
"DefaultValue"=dWord:00000002
"ValueName"="非表示"
"Text"="@ shell32.dll、-30500"
"Type"="radio"