последствия Email-Worm.Win32.Brontok.q

[mars_morgana]

Правдами и неправдами удалось удалить Email-Worm.Win32.Brontok.q, снова открывается редактор реестра, однако все равно нет свойств папок, и вызывает подозрение то, что не открывается папка Sistem Volume Information - в чем ее функция?

[PavelA]

virusinfo_cure.zip присылается по запросу хелперов.
Его нужно удалить из сообщения.

Нужен лог virusinfo_SYScure.zip

[PavelA]

в AVZ выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\eksplorasi.exe');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполнить в AVZ Файл -- восстановление системы -- п.п.5,6,8

[mars_morgana]

свойства папки появились, а доступ в System Volume Information всё равно запрещён...

[anton_dr]

В этой папке хранятся точки восстановления системы. Обычным способом ее не открыть. Это нормально.

[mars_morgana]

хм...ну ладно
смутило то что на другом комьютере эта папка открывается, к тому же в ней было найдено большинство источников вируса...
всем спасибо

[pig]

Наверное, на другом компьютере FAT32 или кто-то права подкрутил. Стандартно доступ запрещён.

[anton_dr]

к тому же в ней было найдено большинство источников вируса...
всем спасибо

А для этого в правилах и написано - отключать восстановление системы на время лечения. При отключении все содержимое этой папки исчезает.