-= The Porn Collection =- и невозможность скачать AVZ

[OUGHT]

Здравствуйте, уважаемые специалисты!
У меня поселился вирь. Вирь создает в корне каждого диска и в каждой папке, лежащей в корне, пустые папки с названием -= The Porn Collection =-. Все бы ничего, вирус жить не мешает и больше себя вроде бы никак не проявляет, но я этот вирус ловлю не первый раз (в прошлые разы помогала лишь переустановка винды), и знаю, что дальше будет все хуже и хуже. Сейчас он мешает обновляться моему DrWeb-у (он выдает сообщения о том, что срочно нужно обновиться, но ничего не скачивает) и, возможно, не дает скачать AVZ (по ссылке из руководства лежит 404, на сайте z-oleg - тоже).
Прилагаю лог hijackthis, который скачался без проблем.
Заранее благодарю за помощь студенту, которому для полного предсессионного счастья не хватает только упавшего компьютера ;-)

[thyrex]

Пробуйте полиморфный AVZ из моей подписи

[OUGHT]

Готово!

[thyrex]

Сделайте лог полного сканирования МВАМ

[OUGHT]

Сделано!

[OUGHT]

Ап.

[миднайт]

В AVZ выполните скрипт:

begin
QuarantineFileF('%system32%', '*.exe', false,'', 0, 0, '1.11.2010', '7.01.2011');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.

Сделайте лог GSI, ссылку на результат проверки напишите.

[OUGHT]

При выполнении скрипта AVZ пишет:
"Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS.0\system32\mnmsrvc.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS.0\system32\NeroCheck.exe)
Карантин с использованием прямого чтения - ошибка
Создание архива с файлами из карантина
Создание архива с файлами из карантина завершено."
Прислать карантин невозможно - создается пустой архив в 22 байта, который отвергается сервером.

Ссылка на лог: http://www.getsysteminfo.com/read.ph...4050c4d1feba29

[OUGHT]

Ап.

[миднайт]

Зачем студенту серверная ОС?
Есть ли расшаренные ресурсы?
След. скрипт перезагрузит ОС.
В AVZ выполните скрипт:

begin
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFileF('%system32%', '*.exe, *.dll, *.sys', true,'', 0, 0, '1.12.2010', '7.01.2011');
BC_ImportAll;
ExecuteRepair(1);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(false);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.

Выполните в AVZ скрипт из файла ScanVuln.txt откройте файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

[OUGHT]

Зачем студенту серверная ОС?

У меня не серверная оО Обычная x64-ХРюшка, со вторым сервиспаком и русским лангпаком...

Есть ли расшаренные ресурсы?

Есть, на второй домашний компьютер расшарены все диски. Вирус поймался, кстати, в тот же день, в который я и расшарил...

Пришлите карантин quarantine.zip

Выполнено.

Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

Устранены.

[thyrex]

Делайте логи со второго домашнего компьютера (в отдельной теме)

[OUGHT]

Сделано.

[OUGHT]

Ап.

[миднайт]

Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519
Закройте расшаренные ресурсы. Удалите папки вручную. После этого папки продолжают появляться?

[OUGHT]

Сделано. Для проверки на появление папок нужно подождать.
А пока очень тревожащий меня вопрос по поводу двух папок Windows: одной Windows.0 с нормальным содержимым и второй Windows с кучей пустых папок. Это НЕ последствие накатки винды без форматирования - я такого не делал.
Не опасно ли это? =-)

[миднайт]

Это последствия установки ОС поверх старой. Вы не делали, значит кто-то это сделал за вас . Не опасно.

[OUGHT]

Поспрашивал домашних - никто не делал =-) Впрочем, если вы говорите, что не опасно - значит, не опасно. "Есть многое на свете, друг Горацио, что и не снилось нашим мудрецам" =-)
Папки до сих пор не появились - видимо, вирус побежден. Огромное спасибо вам!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 93
• В ходе лечения вредоносные программы в карантинах не обнаружены