В локальном диске C неоторажается ни одна папка. Прошу совета.

[Crash]

Добрый день.
Прошу совета в решении данного вопроса.
В локальном диске С не отображается ни одна папка и файл, в безопасном режиме всё нормально.
Ноутбук сестры поэтому о последних совершённых действиях не знаю.
Так же проблемы возможно ещё с файлов Host, т.к. не может залогиниться ни на почту mail, ни на vk.com.
Операционная система XP SP3.

Спасибо.

[Info_bot]

Уважаемый(ая) Crash, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Crash]

Не хочу показаться навязчивым, но не мог бы кто-нибудь рассмотреть данную проблему.
Большое спасибо.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Женя\Главное меню\Программы\Автозагрузка\DlQTz1DhpWs.exe','');
 DeleteFile('C:\Documents and Settings\Женя\Главное меню\Программы\Автозагрузка\DlQTz1DhpWs.exe');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные лог virusinfo_syscheck.zip
- Сделайте логи RSIT.

[Crash]

Здравствуйте.
Спасибо, что откликнулись.
Залил карантин.
Сделал все отчёты что просили.
В локальном диске С всё появилось. Но проблема с mail.ru и vk.com осталась, не "логиниться".
После выполнения вашего скрипта, отключил всю защиту в NOD32 и хотел выгрузить NOD32 через диспетчер задач(по другому, увы, не знаю как) при завершении процессов egui.exe, ekrn.exe - выходит ошибка "операция не может быть завершена. отказано в доступе"

[regist]

Crash, выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*', true);
 DeleteFileMask('C:\Documents and Settings\Женя\Application Data\AamnuAIjcLqHwvZ', '*', true);
 DeleteDirectory('C:\Documents and Settings\Женя\Application Data\AamnuAIjcLqHwvZ',' ');
 DeleteFileMask('C:\AamnuAIjcLqHwvZ', '*', true);
 DeleteDirectory('C:\AamnuAIjcLqHwvZ',' ');
 DeleteFileMask('', '*', true);
 DeleteDirectory('',' ');
 BC_ImportALL;
 ExecuteSysClean;
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 BC_Activate;
 RebootWindows(true);
end.

компьютер перезагрузится.

Сделайте лог полного сканирования МВАМ.

смените все пароли.

[Crash]

Сделал лог.
Сменить пароли в данный момент не могу. Можно ли это сделать позже?
Спасибо.

[regist]

Удалите в MBAM только

Обнаруженные файлы:  3
C:\Documents and Settings\Женя\Local Settings\Temp\ch8l0.exe (Malware.Gen) -> Действие не было предпринято.
C:\System Volume Information\_restore{E7B80709-CFAF-4947-BAA8-5A20AFC5B4A5}\RP136\A0029858.exe (Trojan.Zbot) -> Действие не было предпринято.

+ + Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).

Перезагрузите компьютер.

Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Сменить пароли в данный момент не могу. Можно ли это сделать позже?

это зависит от вас, пароли могли попасть в руки к злоумышленникам (этот вирус их ворует), так что вам решать насколько они для важны и насколько приоритетно их менять.

[Crash]

regist, благодарю в очередной раз. Всё сделал, что вы сказали. Удалил то что сказали, затем просканировал, обновил всё, просканировал ещё раз, всё успешно.
Изменили пароли.
С локальным диском С всё в порядке, всё появилось.
Проблема с почтой тоже решилась, после всех действий, проблема оставалсь, затем полностью удалил все браузеры и поставил заново, проблема решилась
Проблема в завершении процессов отвечающих за NOD32 осталась. Завтра попробуй так же переустановить антивирус, возможно уйдёт эта проблема.
Спасибо большое.

[regist]

Проблема в завершении процессов отвечающих за NOD32 осталась. Завтра попробуй так же переустановить антивирус, возможно уйдёт эта проблема.

не надо антивирус перестанавливать, это нормальная реакция антивируса - а точней самозащита, чтобы его не мог отключить вирус.

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

выделил жирным там ссылка на тему, где описано как правильно выключать защиту в антивирусе.

Удалите MBAM и чистого вам интернета

[Crash]

regist, всё сделал, всё чисто и приятно.
Спасибо вам большое.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\женя\\главное меню\\программы\\автозагрузка\\dlqtz1dhpws.exe - Packed.Win32.Katusha.o ( DrWEB: Trojan.Carberp.276, BitDefender: Trojan.Generic.KDV.587989, AVAST4: Win32:MalOb-IJ [Cryp] )