herss.exe и autorun.inf - как избавиться?

[secans]

Всем здравствуйте.

проблема: не отображаются скрытые папки и файлы.
изменить свойства не могу. сбрасываются тут же.
открытие локальных дисков происходит в новых окнах.
в автозагрузках появился элемент herss (на данный момент снял галочку автозагрузки)

в фаре вижу: autorun.inf и q3kku.exe которые идут парой и находятся в корневых каталогах

точно не видит их нод и вроде бы замечает аваст (хотя удалить их ему так и не удалось).

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\q3kku.exe','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('D:\q3kku.exe','');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\Desktopicon\eBayShortcuts.exe');
 DeleteFile('D:\q3kku.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFile('C:\q3kku.exe');
 DeleteFile('C:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[secans]

все симптомы исчезли, файл herss.exe из темпа вычистил (Shift+Del), вроде ни где ничего не восстановилось и работает нормально.
единственным упоминанием осталось строка в автозагрузках настройки системы (тот самый herss ссылающийся на команду C:\Windows\Temp\herss.exe)

[snifer67]

Пофиксить в HijackThis

O4 - HKCU\..\Run: [cdoosoft] C:\Windows\Temp\herss.exe

ПК перезагрузите.

Выполните скрипт в avz

begin
DeleteFile(C:\Windows\Temp\herss.exe'');
ExecuteSysClean;
RebootWindows(true);
end.

ПК перезагрузится.

Сделайте новые логи.

[secans]

новые логи.
herss - пропал, все работает.

[thyrex]

Плохого не увидел

[secans]

будем надеяться, что там и нечего увидеть)

Всем спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\autorun.inf - Trojan.Win32.AutoRun.oh ( NOD32: Win32/PSW.OnLineGames.NNU trojan )
  2. c:\q3kku.exe - Trojan-GameThief.Win32.Magania.coxp ( DrWEB: Trojan.PWS.Wsgame.12661, BitDefender: Trojan.Generic.2789935, AVAST4: Win32:Rootkit-gen [Rtk] )
  3. d:\autorun.inf - Trojan.Win32.AutoRun.oh ( NOD32: Win32/PSW.OnLineGames.NNU trojan )
  4. d:\q3kku.exe - Trojan-GameThief.Win32.Magania.coxp ( DrWEB: Trojan.PWS.Wsgame.12661, BitDefender: Trojan.Generic.2789935, AVAST4: Win32:Rootkit-gen [Rtk] )