x08wr9.exe !!!!!

[tigerdemu]

Добрый день!
такая проблема, при открытии каког-либо диска, открывалась командная строка с заголовком : С:\x08wr9.exe, где промелькало перечень каких строк и окно закрывалось.
И потом при выполнении "Показывать скрытые файлы и папки " оно не активизировалась, . та же история с "Скрывать защищенные системные файлы". Но после запуска АВЗ и выполнения : "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" - диски начались открывать , но открываються в новом окне.
Пролбема значит:
1 в показе скрытых файлов
2. в открытии диска в новом окне
Заранее спасибо.

[Numb]

Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\ZxIniJk.dll','');
 QuarantineFile('D:\WINDOWS\ZxIniJk.dll','');
 QuarantineFile('C:\WINDOW S\ZxIniJk.dll','');
 QuarantineFile('C:\Documents and Settings\Teh&Marc\f16785633851678563385.exe','');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\Documents and Settings\Teh&Marc\1678563385.exe','');
 QuarantineFile('D:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('D:\WINDOWS\system32\wincab.sys','');
 QuarantineFile('D:\WINDOWS\system32\amvo0.dll','');
 BC_DeleteFile('D:\WINDOWS\system32\amvo0.dll');
 BC_DeleteFile('D:\WINDOWS\system32\wincab.sys');
 BC_DeleteFile('D:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\autorun.inf');
 BC_DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 BC_DeleteFile('D:\autorun.inf');
 DeleteFile('F:\autorun.inf');
 BC_DeleteFile('F:\autorun.inf');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

Система будет перезагружена. После перезагрузки, карантин avz загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=17098 , как написано в прил.3 правил, скачайте утилиту cureit! и проведите полную проверку системы. Внимание! Утилита Cureit! сначала предлагает провести экспресс-проверку, по окончании которой вы сами должны отметить пункт "Полная проверка" и нажать кнопку "Старт". По окончании проверки, повторите логи, начиная с п. 10 правил.

[Макcим]

Отключите восстановление системы!

[tigerdemu]

но в 2003 нет " Отключение восстановление системы!"

Добавлено через 13 минут

карантин отравил согласно правил!!!

[Numb]

Богато...
D:\WINDOWS\system32\amvo0.dll - Trojan-PSW.Win32.OnLineGames.prv
C:\Documents and Settings\Teh&Marc\1678563385.exe - Trojan.Win32.Agent.diu
C:\Documents and Settings\Teh&Marc\f16785633851678563385.exe - Trojan.Win32.Agent.diu
(по классификации Касперского)
D:\WINDOWS\system32\amvo.exe - Trojan.MulDrop.6474
(по классификации Drweb)
Проверку Cureit!-ом проводили? Если да, выполните, на всякий случай, еще один скрипт:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\ylr.exe','');
QuarantineFile('d:\ylr.exe','');
QuarantineFile('f:\ylr.exe','');
DeleteFile('C:\Documents and Settings\Teh&Marc\f16785633851678563385.exe');
DeleteFile('C:\Documents and Settings\Teh&Marc\1678563385.exe');
DeleteFile('c:\ylr.exe');
DeleteFile('d:\ylr.exe');
DeleteFile('f:\ylr.exe');
BC_Importall;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

. После перезагрузки, загрузите повторно карантин AVZ и повторите логи, начиная с п. 10 правил.

[tigerdemu]

cureit удалил файлы находящиеся в ..avz4\Infected\2008-01-28
и в \avz4\Quarantine\2008-01-29
это ничего или вредно.

[Bratez]

Это нормально. По завершении проверки сделайте новый комплект логов.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 18
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.psv (DrWEB: Win32.HLLW.Autoruner.1249)
  2. c:\\documents and settings\\teh&marc\\f16785633851678563385.exe - Trojan.Win32.Agent.diu (DrWEB: Trojan.DownLoader.3750
  3. c:\\documents and settings\\teh&marc\\1678563385.exe - Trojan.Win32.Agent.diu (DrWEB: Trojan.DownLoader.3750
  4. d:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.psv (DrWEB: Win32.HLLW.Autoruner.1249)
  5. d:\\windows\\system32\\amvo.exe - Trojan-GameThief.Win32.OnLineGames.puc (DrWEB: Trojan.MulDrop.6474)
  6. d:\\windows\\system32\\amvo0.dll - Trojan-GameThief.Win32.OnLineGames.prv (DrWEB: Trojan.PWS.Wsgame.2387)
  7. f:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.psv (DrWEB: Win32.HLLW.Autoruner.1249)