вирус hidefolder

[Bonifan]

здравствуйте. сегодня уже создавал такую тему. Вирус распостранился на несколько компьютеров. согласно рекомендациям скрипт присланый ранее не применял. Вирус скрывает папки и делает копии ярлыков для их открытия.

[Info_bot]

Уважаемый(ая) Bonifan, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\Cshuhw.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\Cshuhw.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Cshuhw');
 DeleteFile('D:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите лог virusinfo_syscheck.zip и приложите в теме.

[Bonifan]

лог virusinfo_syscheck.zip

[Nikkollo]

Лог старый приложили.
Нужно выполнить пункт 2 раздела "Диагностика" правил:
http://virusinfo.info/pravila.html

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\admin\\application data\\cshuhw.exe - Backdoor.Win32.Ruskill.fu ( DrWEB: Trojan.Packed.21754, BitDefender: Trojan.Generic.KDV.261180, NOD32: Win32/Dorkbot.B worm, AVAST4: Win32:Dropper-HAO [Drp] )