aadrive32.exe

несколько раз cureIT'ом чистил от него комп и в итоге без результатов.
ещё в добавок на флешке не видно файлов, место занято, через точное указание пути могу зайти, а в корне не видно.

Уважаемый(ая) [B]dr_ncux[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[QUOTE][COLOR="#FF0000"][B]Внимание !!! [/B][/COLOR]База поcледний раз обновлялась 17.10.2011[B] необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз)[/QUOTE]
Обновите базы.

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=4905]- Системное восстановление[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('e:\internet\k843q3nl.exe');
TerminateProcessByName('c:\windows\temp\c23a73c4-b4ed7fdc-23d08520-1ac6038\e7504_xp.exe');
TerminateProcessByName('c:\windows\temp\c23a73c4-b4ed7fdc-23d08520-1ac6038\591aca.exe');
QuarantineFile('C:\WINDOWS\system32\ieframe.dll','');
QuarantineFile('C:\WINDOWS\system32\Drivers\uphcleanhlp.sys','');
QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
QuarantineFile('C:\Documents and Settings\User\Application Data\Tcisil.exe','');
QuarantineFile('e:\internet\k843q3nl.exe','');
QuarantineFile('c:\windows\temp\c23a73c4-b4ed7fdc-23d08520-1ac6038\e7504_xp.exe','');
QuarantineFile('c:\windows\temp\c23a73c4-b4ed7fdc-23d08520-1ac6038\591aca.exe','');
DeleteFile('e:\internet\k843q3nl.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\Tcisil.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
DeleteFile('c:\windows\temp\c23a73c4-b4ed7fdc-23d08520-1ac6038\591aca.exe');
DeleteFile('c:\windows\temp\c23a73c4-b4ed7fdc-23d08520-1ac6038\e7504_xp.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tcisil');
RegKeyParamDel('HKEY_USERS','S-1-5-21-682003330-1417001333-1644491937-500\Software\Microsoft\Windows\CurrentVersion\Run','zaber0');
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
RegKeyIntParamWrite('HKCU', 'ControlPanel\Desktop', 'HungAppTimeout', 5000);
RegKeyIntParamWrite('HKCU', 'ControlPanel\Desktop', 'WaitToKillAppTimeout', 20000);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Огромное спасибо!
Что с флешкой можно сделать?
уже такое было один раз - windows не видит файлы, а Linux видит.
пришлось на линухе копировать и форматировать. может есть другой метод?

Проведите процедуру, которая описана в первом сообщении [url=http://virusinfo.info/showthread.php?t=3519][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.

Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

Создайте текстовый файл с расширением *.bat
и со следующим содержанием:

[CODE]attrib "*" -s -h /S /D[/CODE]
Скопируйте этот файл в корневой каталог флешки и запустите, после этого станут видны все скрытые файлы на флешке.