Невозможно просмотреть скрытые папки, вирус u2.cmd

[Fogbit]

Невозможно просмтореть скрытые файлы и папки. Вирус прописал видимо в реестре, не меняется даже когда я этого хочу. Также не убирается галочка с "защиты файлов виндовса". Уже в AVZ прописывал скрипт по автозапуску (и такое было, помогло) и по удалению u2.cmd. Но он видимо неудаляемый...Раза 3 уже удалял.

[drongo]

отключить антивирус и инет, выполнить скрипт в авз

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);    
 QuarantineFile('D:\WINDOWS\system32\txp3.cpl','');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-611111193423}');
 QuarantineFile('D:\WINDOWS\system32\webcheck.dll','');
 QuarantineFile('D:\WINDOWS\system32\iedkcs32.dll','');
 QuarantineFile('D:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\a20w1bu3.SYS','');
 QuarantineFile('D:\WINDOWS\ContextMenuExt.dll','');
 DeleteFile('D:\WINDOWS\system32\amvo.exe');
ExecuteRepair(6 );
ExecuteRepair(8 );
ExecuteRepair(9);
BC_ImportALL;    
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
end.

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=19350

Добавлено через 2 минуты

Обновить базы avz и сделать новые логи.

[Fogbit]

Забыл сказать, что еще усть amvo. нашел ключик в автозапуске msconfig. Само собой, никакого amvo.exe по адресу windows/system32 нет. Или скрытый. А посмотреть не получиться. Человеку который скажет мне как отключять 3 Nod32 лично памятник поставлю...

Результат загрузки
Файл сохранён как 080307_090303_2008-03-07_47d1592711332.zip
Размер файла 4908307
MD5 26a8347643d7d1490bd557990c98cafc

Выполнил все как советовали...Скрытые файлы видны, но при попытке удалить злосчастный u2.cmd опять все по старому...Он находится на всех дисках в корне.

[PavelA]

AVZ случаем не с флешки запускали? Или вставили какую-нибудь в промежутках между лечением.

Просто он с очередной вставленной флешки прыгает к Вам на диски.

Для чистого эксперимента: пролечитесь, не вставляя ни одной флешки.
Сделайте логи, посмотрите есть ли там amvo.exe.

Если нет, то это другая флешка, если есть, то будем думать дальше.

[Fogbit]

Черт теперь придется лечить еще и от автозапуска. Насчет флешки - все верно, был подключен плеер. Забыл. с него то я и принес эту заразу. Щас вылечу анти авторановским скриптом и по новой. вообще, даже когда прогрмамы пытаются удалить u2.cmd он опять все портит мне...

Добавлено через 29 минут

проблема решилась таким скриптом:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\txp3.cpl','');
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-611111193423}');
QuarantineFile('D:\WINDOWS\system32\webcheck.dll', '');
QuarantineFile('D:\WINDOWS\system32\iedkcs32.dll', '');
QuarantineFile('D:\WINDOWS\system32\amvo.exe','');
QuarantineFile('D:\WINDOWS\System32\Drivers\a20w1b u3.SYS','');
QuarantineFile('D:\WINDOWS\ContextMenuExt.dll','') ;
DeleteFile('D:\WINDOWS\system32\amvo.exe');
DeleteFile('D:\u2.cmd');
DeleteFile('C:\u2.cmd');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
ExecuteRepair(6 );
ExecuteRepair(8 );
ExecuteRepair(9);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
end.

Надеюсь все будет ок. огромная благодарность сайту. А все же, не подскажите, как выключать нод третий?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\autorun.inf - Trojan-GameThief.Win32.OnLineGames.ryg (DrWEB: Win32.HLLW.Autoruner.1410)
  2. c:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.ryg (DrWEB: Win32.HLLW.Autoruner.1410)
  3. c:\\distrib\\progi\\converter.exe - Trojan-Spy.Win32.Webmoner.fl (DrWEB: archive: Trojan.MulDrop.9922)
  4. c:\\u2.cmd - Trojan-GameThief.Win32.OnLineGames.ryg (DrWEB: Trojan.MulDrop.6474)
  5. d:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.ryg (DrWEB: Win32.HLLW.Autoruner.1410)
  6. d:\\u2.cmd - Trojan-GameThief.Win32.OnLineGames.ryg (DrWEB: Trojan.MulDrop.6474)
  7. h:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.ryg (DrWEB: Win32.HLLW.Autoruner.1410)
  8. h:\\u2.cmd - Trojan-GameThief.Win32.OnLineGames.ryg (DrWEB: Trojan.MulDrop.6474)
  9. \\u2.cmd - Trojan-GameThief.Win32.OnLineGames.ryx (DrWEB: Trojan.MulDrop.6474)