Локальный диск D стал съемным и выглядит как папка

[Vsevol]

Был заблокирован ПК вирусом Trojan.WinLock (№ 179 вроде) с запросом отправить смс и получить пароль. В ответ на это на другом ПК зашел на сайт Dr.Web и нашел там пароль под мой текст смс. Ввел и антивирус пропал. Но после этого перестал работать Диспетчер задач. И локальный диск D стал съемным, выглядит как папка. Не открывается двойным щелчком мыши на нее, только через верхнюю закладку "ПАПКИ".

Нашел программу XP Tweaker - получил на время доступ к Диспетчеру задач, а там в процессах был запущен файл md.exe и какая то прграмма которой не видно (название "PR").

Файлы ниже:

[CyberHelper]

1. Пожалуйста, выполните скрипт AVZ:

begin
 SearchRootkit(true, true);
 QuarantineFile('appmgmts.dll', 'CHQ=N');
 QuarantineFile('mailKmd.sys', 'CHQ=N');
 QuarantineFile('spia.sys', 'CHQ=S');
 QuarantineFile('C:\WINDOWS\System32\appmgmts.dll', 'CHQ=S');
 QuarantineFile('C:\WINDOWS\System32\appmgr.dll', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\System32\fdeploy.dll', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\System32\PrintFilterPipelineSvc.exe', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe', 'CHQ=S');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\CoachUsb.sys', 'CHQ=S');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\CoachVid.sys', 'CHQ=S');
 QuarantineFile('C:\WINDOWS\System32\Drivers\dump_iaStor.sys', 'CHQ=S');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\smserial.sys', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\System32\Drivers\sptd.sys', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\system32\drivers\Wbutton.sys', 'CHQ=S');
 QuarantineFile('D:\autorun.inf', 'CHQ=S');
 QuarantineFile('D:\md.exe', 'CHQ=S');
 QuarantineFile('C:\Documents and Settings\Орифлейм\Application Data\setupv.exe', 'CHQ=S');
 QuarantineFile('C:\Documents and Settings\Орифлейм\Application Data\Vkontakte\svc.exe', 'CHQ=S');
 BC_QrFile('C:\WINDOWS\System32\appmgmts.dll');
 BC_QrFile('C:\WINDOWS\System32\appmgr.dll');
 BC_QrFile('C:\WINDOWS\System32\fdeploy.dll');
 BC_QrFile('C:\WINDOWS\System32\PrintFilterPipelineSvc.exe');
 BC_QrFile('C:\WINDOWS\system32\sdra64.exe');
 BC_QrFile('C:\WINDOWS\System32\Drivers\dump_iaStor.sys');
 BC_QrFile('C:\WINDOWS\system32\DRIVERS\smserial.sys');
 BC_QrFile('C:\WINDOWS\System32\Drivers\sptd.sys');
 BC_QrFile('C:\WINDOWS\system32\drivers\Wbutton.sys');
 BC_QrFile('D:\autorun.inf');
 BC_QrFile('D:\md.exe');
 BC_QrFile('C:\Documents and Settings\Орифлейм\Application Data\setupv.exe');
 BC_QrFile('C:\Documents and Settings\Орифлейм\Application Data\Vkontakte\svc.exe');
 ExecuteWizard('TSW', 3, 3, true);
 BC_Activate;
 RebootWindows(true);
end.

В ходе выполнения скрипта компьютер перезагрузится.
2. Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

[rubin]

http://virusinfo.info/911test/?actio...s&case_id=8433

зачем заявки дублировать ?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\орифлейм\application data\setupv.exe - Trojan-Downloader.Win32.VB.viy ( DrWEB: Trojan.DownLoad1.43724, BitDefender: Trojan.Generic.3309371 )
  2. d:\autorun.inf - Worm.Win32.AutoRun.gtx ( NOD32: Win32/LockScreen.AX trojan )
  3. d:\md.exe - Packed.Win32.Krap.ar ( DrWEB: Trojan.Winlock.179, BitDefender: Trojan.Generic.3253236, AVAST4: Win32:Malware-gen )