Скрытые файлы не отображаются, файл autorun.inf

[sspy]

Зверя, похоже, принес на флешке с другого компьютера. В процессе поиска "CureIt" на каждом диске обнаружен файл winfile.jpg, с отпреедлением VBS.Siggen.7358. На сегодняшний момент не отображаются скрытые файлы, (сервис/свойства папки не помогает). AVZ "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" создан только один архив "virusinfo_cure.zip", остальные не создаются (сохранены 2 txt с логами). Буду признателен за помощь.

[DefesT]

Выполните логи AVZ правильно. Нужен лог virusinfo_syscure.zip и virusinfo_syscheck.zip. Хотя бы один из них, если есть проблемы с этим.

[sspy]

Большущее спасибо "новая" версия "Poly AVZ" помогла в создании логов
Еще заметил, что при попытке открыть какой-то из дисков выскакивает сообщение антивируса о блокировании объекта windows\system32\winxp.exe, но этот объект появляется вновь т.е. не удаляется

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('digeste.dll','');
 QuarantineFile('C:\WINDOWS\system32\winxp.exe','');
 QuarantineFile('C:\Documents and Settings\LocalService\.exe','');
 QuarantineFile('C:\WINDOWS\system32\winjpg.jpg','');
 DeleteFile('C:\WINDOWS\system32\winjpg.jpg');
 DeleteFile('C:\Documents and Settings\LocalService\.exe');
 DeleteFile('C:\WINDOWS\system32\winxp.exe');
 DeleteFile('digeste.dll');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
 DeleteFile('F:\autorun.inf');
 DeleteFile('H:\autorun.inf');
 DeleteFile('I:\autorun.inf');
 DeleteFile('J:\autorun.inf');
 DeleteFile('K:\autorun.inf');
 DeleteFile('N:\autorun.inf');
 DeleteFile('P:\autorun.inf');
 DeleteFile('Q:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
ExecuteRepair(16);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=48805).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[sspy]

Выполнил скрипт, начался процесс перезагрузки все программы закрылись (обозреватель и рабочий стол, черный экран и указатель мыши) принудительно выключил компьютер, подержав power). Включил, автоматического сканирования дисков как при неправльном завершении работы не было, после загрузки появилось сообщение "Не удается найти файл сценария С:\Windows\system32\winjpg.jpg. Папку карантина переслал в одноименном архиве по приведенной ссылке, прикрепил новые логи.

[Bratez]

Пофиксите в HijackThis:

O4 - HKLM\..\Run: [CTFMON] C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\winjpg.jpg

Выполните скрипт в AVZ:

begin
BC_DeleteSvc('ksi32sk');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Что с проблемами?

[sspy]

А пожно по подробней как профиксить в HijackThis?

[Rene-gad]

как профиксить в HijackThis?

[sspy]

Пофиксил в HijackThis, презагрузил компьютер как написанов инструкции (спасибо Rene-gad), запустил AVZ, выполнил скрипт, компьютер сам презагрузился. Скрытые файлы отображаются. Огромное спасибо за опертивную и грамотную помощь.
P.S. На компьютер с которого принес заразу отдельную тему заводить или продолжить эту?
Еще раз большущее спасибо

[PavelA]

Новый больной - новая тема.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 21
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\winjpg.jpg - Worm.VBS.Autorun.dp ( DrWEB: VBS.Siggen.7358 )