locale.exe

[Devolorian]

Основная проблема заключается в том что жесткие диски открываются в новом окне, на жестком диске появилась папка System_Cache (со вложенным в неё locale.exe, такой же файл есть и в system32) также заблокирован реестр и "свойства папки". Антивирусами не пльзуюсь, но от отчаяния решил установить касперского, но к сожалению вирус блокирует его запуск даже в безопасном режиме.

[thyrex]

Пофиксить в HiJack

 F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('C:\System_Cache\locale.exe','');
 QuarantineFile('C:\WINDOWS\system32\expsrv.exe','');
 TerminateProcessByName('c:\windows\system32\locale.exe');
 QuarantineFile('c:\windows\system32\locale.exe','');
 DeleteFile('c:\windows\system32\locale.exe');
 DeleteFile('C:\WINDOWS\system32\expsrv.exe');
 DeleteFile('C:\System_Cache\locale.exe');
DeleteFileMask('C:\System_Cache', '*.*', true);
DeleteDirectory('C:\System_Cache');
 DeleteFile('C:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
ExecuteRepair(19);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Devolorian]

Основные симптомы пропали, реестр и свойства паки больше не блокируются.

[thyrex]

Выполните скрипт в AVZ

begin
ExecuteRepair(8);
ExecuteRepair(17);
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделать новый лог virusinfo_syscheck.zip

[Devolorian]

Вот

[Rene-gad]

В логах ничего подозрительного. Жалобы есть?

[Devolorian]

Все работает отлично. Огромное спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\system_cache\locale.exe - Worm.Win32.AutoIt.bn ( DrWEB: archive: Win32.HLLW.Autoruner.6487, NOD32: Win32/Autoit.CR worm, AVAST4: Win32:Trojan-gen {Other} )
  2. c:\windows\system32\expsrv.exe - Worm.Win32.AutoIt.bn ( DrWEB: archive: Win32.HLLW.Autoruner.6487, NOD32: Win32/Autoit.CR worm, AVAST4: Win32:Trojan-gen {Other} )
  3. c:\windows\system32\locale.exe - Worm.Win32.AutoIt.bn ( DrWEB: archive: Win32.HLLW.Autoruner.6487, NOD32: Win32/Autoit.CR worm, AVAST4: Win32:Trojan-gen {Other} )