Помогите, раздвоение CD-ROM

[salihov]

В моем компьютере отображается 2 ДВД-рума, хотя реально установлен только один (физически есть и подключен только один) обычно диск D:\, а щас D:\ и H:\... При попытке открыть содержимое диска (пустая болванка) обычно открывалось пустое окно, а щас выдает ошибку - Нет доступа к D:\ Неверная функция, если вставить любой другой диск, то он автозапуск не запускает (открывает свойство - открыть с помощью), а если просто открыть содержимое то так отображает файлы. Еще неро перестало видеть данный привод, в итоге никак не могу записать диск...

virusinfo_syscheck.zip - http://virusinfo.info/attachment.php...6&d=1246652166

hijackthis.log - http://virusinfo.info/attachment.php...8&d=1246652166

[AndreyKa]

virusinfo_syscure.zip приложите к теме.

Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 ClearQuarantine;
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

[salihov]

Новые логи, и до этого все было отправлено (virusinfo_syscure.zip), но модератор удалил один лог(((

[AndreyKa]

Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 DeleteService('SPIDER');
 DeleteService('SPIDERNT');
 DeleteService('DrWebEngine');
 QuarantineFile('\systemroot\system32\drivers\hjgruiiigtdeoa.sys','');
 BC_DeleteFile('\systemroot\system32\drivers\hjgruiiigtdeoa.sys');
 SysCleanAddFile('C:\Program Files\DrWeb\DRWEBSCD.EXE');
 SysCleanAddFile('C:\PROGRA~1\DrWeb\spiderui.exe');
 SysCleanAddFile('C:\Program Files\DrWeb\SpIDerAgent.exe');
 SysCleanAddFile('C:\Program Files\DrWeb\spidergate.exe');
 SysCleanAddFile('C:\Program Files\DrWeb\spiderml.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

Установите обновления безопасности на Windows.

[salihov]

Все сделал

[AndreyKa]

Больше ничего вирусоподобного не видно.
Вы через Nero, случайно, виртуальный привод не создавали?

[salihov]

нет. Теперь запись идет, раздвоение пропало, все ок... Осталась одна маленькая проблемка, когда вставляешь болванку в привод и пытаешься открыть содержимое диска, пишет - Нет доступа к D:\ Неверная функция... а если диск записанный, то открывает без проблем)

[AndreyKa]

Видимо, троян нарушил встроенную в Windows службу записи на CD.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены