После удаления бяк остались ощмётки

[ivklim]

Невозможно включить просмотр скрытых папок & файлов и пр

Логи приложены

[V_Bond]

логи сделать с правами администратора ....

[ivklim]

упс
здесь правильные логи

[ivklim]

гляньте плз - домой хочу, у нас глубокий вечер ужо

[V_Bond]

выполните скрипт

begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

удалите один из антивирусов ....

[ivklim]

Ничего не изменилась после скрипта. По-прежнему нельзя изменить свойство "показать скрытые папки&файлы". как через windows explorer так и правкой реестра - изменения возращаются назад к "0", или сразу или после перезагрузки

Логи после скрипта здесь

[PavelA]

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\ute4ota2.sys','');
 QuarantineFile('C:\RemoteExecSvc.exe','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин через http://virusinfo.info/upload_virus.php?tid=36221

[ivklim]

Ничего не изменилась после ВТОРОГО скрипта. По-прежнему нельзя изменить свойство "показать скрытые папки&файлы". как через windows explorer так и правкой реестра - изменения возращаются назад к "0", или сразу или после перезагрузки

Карантин выложили

[PavelA]

Да, я только на проверку файлы взял.

В карантин ничего не попало.

Добавлено через 12 минут

У Вас SpyBot установлен. Его Резидент может блокировать изменения реестра.
Попробуйте его отключить/деинсталлировать и проделать скрипт от V_Bond.

[ivklim]

Прочухали с ботом сами - вроде бы еще раз запускали ПЕРВЫЙ скрипт на-чистую

Ща еще раз прогоним для чистоты экспиремента


Карантин вообще не выложен или выложен но пустой ?

Добавлено через 3 минуты

Да, я только на проверку файлы взял.

Предупреждать надо а мы тут тестим /перегружаем и смотрим на экран с надеждой

Добавлено через 2 минуты

ПЕРВЫЙ скрипт без спайбота и прочих антивирусов выполнен - безрезультатно

[ivklim]

Свежие логи после повторного запуска обоих скриптов

Карантин был пустой после скрипта от Павла

[PavelA]

Быстрого ответа не ждите. Буду советоваться с коллегами.

[ivklim]

Павел, спасибо за участие. По-возможности пжста побыстрей - ноут важного чела и он уезжает сегодня. Заранее спасибо.

Добавлено через 34 минуты

Павел, похоже ute4ota2.sys был здесь, может как твой карантин собирали напарник трендмикру не выключил и она замочила.

Ужо не знаю чем и помочь вам


Virus/Malware: TROJ_BAGLE.ET
Computer: DXB-ASPIRE-5N
Domain: ххххх
File: C:\WINDOWS\system32\Drivers\ute4ota2.sys
Date/Time: 12/25/2008 13:11:30
Result: Quarantine

[PavelA]

Ежели это Багл настоящий был, то вряд ли мы от него так просто избавились.

[ivklim]

не избавились - ждемс с надеждой

[PavelA]

Есть такое простое предложение: сделать полную проверку компьютера при помощи CureIt. Желательно ее записать на СД и провериться в Safe Mode.

Добавлено через 1 час 42 минуты

Вот еще один вариант. Он попроще.
Троян, блокирующий показ скрытых файлов, побывал у дочки на ноутбуке. Вживую увидел, как выбор любой опции ничего не давал, а принудительное прописываение единицы в реестре приводило апплет "Свойства папки" в небольшое недоумение - он обе опции переключателя показывал невыбранными. Почти случайно нашёл - троян похозяйничал в ключе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden
Надо проверять правильность следующих значений (и восстанавливать при необходимости):

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"CheckedValue"=dword:00000002
"DefaultValue"=dword:00000002
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
"DefaultValue"=dword:00000002
__________________

[ivklim]

1. Уже проверяли всем чем можно - не помогает
2. В реестре проверяли обе ветки -

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\Advanced\Folder\Hidden\
все нормально

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\Advanced\Folder\Hidden\
два ключа hidden - при удалении одного или обоих - опять появляются два после перезагрузки или захода в свойства папки в explorer

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены