Антивирус не может удалить вирусы , посмотрите логи

[omgf]

Стоит Аваст , видит вирусы , жму удалить , якобы удаляет, а через 5 мин опять ругается на этот файл
плюс все ЕХЕ файлы которые я закачиваю на флешку , заражаются вирусом почему-то
флешка сама чистая , авторунов и другие левых файлов нету
решил сделать логи
посмотрите плз

[Info_bot]

Уважаемый(ая) omgf, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[ARMA9000]

Запакуйте и пришлите ваш АВЗ.

[omgf]

так я прислал

[ARMA9000]

Вы прислали логи, а я прошу программу АВЗ, с помощью который делали логи.

[omgf]

да вы правильно заметили ,она тоже заразилась
я не могу сюда загрузить размер большой не позволяют прикреплять как вложение
закачал на хостинг
h28.spb.ru/avz.rar

[ARMA9000]

Выполните это http://www.kaspersky.ru/support/viru...uedisk?level=2

[omgf]

там все очень сложно
можно попроще решить вопрос?

[ARMA9000]

Попробуйте так http://www.kaspersky.ru/support/viru...ol2011?level=2

[omgf]

проверил этой прогой , много нашел и удалил вроде(не факт) , а ехе файлы все ровно заражаются

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-74CC2A323342}');
 QuarantineFile('C:\BIN\RECYCLE\Bin.exe','');
 DeleteFile('C:\BIN\RECYCLE\Bin.exe');
 DeleteFile('C:\WINDOWS\linkinfo.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[omgf]

я зашел в меню карантина в программе AVZ там все пусто , поэтому каратнтин не прислал
где его брать?

[thyrex]

c:\WINDOWS\system32\drivers\cdralw.sys запакуйте с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

Добавлено через 51 секунду

Удалите в МВАМ только указанные ниже записи

Зараженные модули в памяти:
c:\WINDOWS\linkinfo.dll (Trojan.Downloader) -> No action taken.

Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Зараженные файлы:
c:\WINDOWS\linkinfo.dll (Trojan.Downloader) -> No action taken.
c:\documents and settings\Любко\рабочий стол\avz4\avz4\Infected\2011-11-16\avz00001.dta (Trojan.Downloader) -> No action taken.
c:\documents and settings\Любко\рабочий стол\avz4\avz4\Infected\2011-11-16\avz00002.dta (Trojan.Downloader) -> No action taken.
c:\documents and settings\Любко\рабочий стол\avz4\avz4\Infected\2011-11-16\avz00003.dta (Trojan.Downloader) -> No action taken.

[omgf]

я читал в инете , то удаление linkinfo.dll хрозит полным крахом WINDOWS
это системный файл , удалять изменять нельзя

[thyrex]

Удаляйте. Это вирус.

Настоящий системный файл находится в папке system32

[omgf]

каратнтин отпавил
программой удалил то , что сказали , но антивирус не смог их удалить , Kaspersky Virus Removal Tool 2011 тоже , через скрипт авз тоже
как проверить теперь удалила ли эта прога их?
ещё осталась такая проблема , как не отображает некоторые скрытые файлы и папки, функция та включена , папки не отображаются , но на самом деле они есть .
как это решить?

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('c:\WINDOWS\system32\drivers\cdralw.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог МВАМ

[omgf]

сделал скрипт , проверил ещё раз MBAM
он больше ничего не нашел.
НО папки все ровно не отображаются некоторые на флешке и в винде , хотя на самом деле они есть.
чтобы мне зайти в них , мне риходиться адрес прописывать в адресной строке , заходит без проблем , а так папку не отображает

[thyrex]

С помощью Total Commander с включенной в его настройках опцией показа скрытых файлов Вы должны увидеть настоящие папки. Они стали скрытыми.
Снимите атрибут "скрытый" (Файл - Сменить атрибуты) у папок

[omgf]

все сделал спасибо
по сколько заражен был и ноут и настольный одним вирусом , выложу лог авз для второго компа
дайте пожайлуста код авз для выполнения