лечение от вируса win32 dorkbot.d с внешнего жесткого диска

Здравствуйте,я поискала решение на вашем форуме ,но не нашла.Нашла только запрос:[COLOR=#3e3e3e][FONT=Tahoma]1. [/FONT][/COLOR][COLOR=#3e3e3e][FONT=Tahoma]Win32\Dorkbot не открывает содержимое флешек и внешнего жесткого диска [/FONT][/COLOR]

[I][COLOR=#3e3e3e][FONT=Tahoma]Здравствуйте и с праздниками вас, уважаемые модераторы сегго форума!
В очередной раз обращаюсь к вам за помощью. Мой компьютер заражен червем Win32\Dorkbot.B - так опредеил его NOD32, однако лечить его он отказывается и говорит, что червь расположен в оперативной памяти. Червь проявляет себя следующим образом: все папки на внешнем жестком диске показываются как ярлыки (все ярлыки ведут почему-то в папку на диске С windows\system32, в которой понятное дело этих папок нет и быть не может). Попытка открыть эти ярлыки ни к чему не приводит, так как комп сразу выдает ошибку. В скрытых папках нашел папку RECYCLED со странным .ехе файлом, на иконке которого была изображена порнографическая картинка. Удаление этой папки ни к чему не привело. Есть и еще одна проблема, и я подозреваю, что это уже другой вирус. Дело в том, что при подключении этого самого внешнего жесткого диска комп виснет, а ЖД не отображается в проводнике. НО если же подключить ЖД перед включением компа или хотя бы до загрузки Windows, то все ок, правда, как я уже писал на ЖД только ярлыки, которые невозможно открыть. Вирус перебрался с внешнего ЖД на комп. Логи я вам не стал высылать, потому что не знаю, делать ли их с подключением внешнего диска или по-обычному, как у вас описано в правилах. На диске очень важные данные для меня, поэтому я был очень рад, если бы вы мне помогли.

[/FONT][/COLOR][/I][COLOR=#3e3e3e][FONT=Tahoma]Моя история такая: привезла после празднования НГ домой внешний жесткий Самсунг и вставила в домашний компьютер,мой нод32 нашел вирус win32 dorkbot.d и удалил все, в комп не проник.Далее:захожу в Жесткий, а там пусто,смотрю свойства- отображает что файлы то есть(занято 380гб,свободно 60).Через панель управления захожу в свойства папки ставлю отображать скрытые файлы.опять в Жесткий-появилась папка RECYCLER в ней файл Desctop а в нем: [.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}. Я б его форматнула ,но очень нужные файлы на нем и восстановить не могу,прошу помощи у форумчан.[/FONT][/COLOR]

Уважаемый(ая) [B]margo38[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/pravila.html[/url]

третий файл не грузится

Почему то третий файл получился 5 метров

[quote="margo38;855574"]Почему то третий файл получился 5 метров[/quote]Потому что пытаетесь загрузить файл virusinfo_cure.zip :)

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]‎

а что нажать нужно?

Я делала это сканирование.Но только я не удаляла ,потому что не знаю что нужно удалять

Удалите в MBAM:
[CODE]H:\System Volume Information\_restore{95AD1F67-BC80-4469-B445-E3DB6EF8CB19}\RP46\A0025531.exe (Trojan.Dropper) -> Действие не было предпринято.
H:\System Volume Information\_restore{6BE47986-BDFA-4AB5-B3DC-F207FB923B1F}\RP9\A0000374.EXE (RiskWare.Tool.CK) -> Действие не было предпринято.
H:\System Volume Information\_restore{6BE47986-BDFA-4AB5-B3DC-F207FB923B1F}\RP55\A0029584.exe (Trojan.Qhost.Gen) -> Действие не было предпринято.[/CODE]

Повторите лог MBAM.

Вот отправляю,странно но за 9 янв уже не три а две позиции,я их удалила,перепроверила. Подскажите ,что дальше?

Только файлы не появились

Проблема еще актуальна?

да актуальна,дело в том что я все сделала так как было сказано ,но файлы так и не появились.Вопрос: почему в первом сканировании МВМа было три файла, а во втором всего два?

Проблемный диск [B]h:[/B]?

1. С помощью Total Commander с включенной в [B]его настройках[/B] опцией показа скрытых и системных файлов (Файлы - Изменить атрибуты) убрать атрибут "скрытый" у настоящих папок
2. Удалить все ярлыки, которые появились вместо настоящих папок

Да с диском H: это внешний жеский диск, в комп вирус не проник, его сразу при подкючении удалил антивирус, а в жеском папки просто стали невидимыми.на жеском просто пусто,а когда в свойствах папки ставишь отображать появляется папка RECYCLER в ней файл Desctop а в нем: [.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}.

[size="1"][color="#666686"][B][I]Добавлено через 16 минут[/I][/B][/color][/size]

Установила Тотал командер,сделала все так как доктор [b]thyrex[/b] прописал и Ура!!!! все в тотал командер я вижу файлы,а через Мой Компьютер появилась только одна папка Дистрибутивов со всеми моими программами. А в Тотал Командер все ои папочки есть,но на них стоит "!". Я могу заходить в любую папку с Тотал Командер ,а с Моего Компьютера нет (для меня важно т.к. дочь еще пользуется)Может все копировать на Комп,а потом Жеский форматнуть и опять с компа на Жеский? Дорогие "доктора", жду с нетерпением ваших советов.

[quote="margo38;856041"]Может все копировать на Комп,а потом Жеский форматнуть и опять с компа на Жеский?[/quote]Можете и так сделать

но это затраты времени ,а нет решения с экономией времени?

В командной строке:
[CODE]attrib -s -h H:\* /d /s[/CODE]
- снимет со всех папок и файлов на диске h: атрибуты "скрытый" и "системный"...

ребята, у меня опять через тотал командер пусто;(

[size="1"][color="#666686"][B][I]Добавлено через 33 минуты[/I][/B][/color][/size]

Как можно сделать что бы видно было через Мой Компьютер

[size="1"][color="#666686"][B][I]Добавлено через 39 минут[/I][/B][/color][/size]

[b]Techno[/b],простите ,но я не знаю как это делать.Я обычно через: путь стрелочка путь вот так я умею.