В проводнике иконка флэшки в виде папки - компьютер 2

Здравствуйте!

Это тема по второму компьютеру в котором побывала подозрительная флэшка. Win XP SP(?) антивирус Касперского.

цитирую 1ую тему по теме
"У меня нет острых проблем с компьютером но есть подозрение на заражение и не хорошие последствия в недалеком будущем.

Подозрения связаны с чужой флэшкой которую проводник отобразил как папку, а открылась она только через выпадающий список. Год или два назад у меня была подобная ситуация, в результате которой меня долго мучил вирус. Как и тогда в настройках вида папки опция "Скрывать защищенные системные файлы" не отключается. Увеличилось время ожидания начала нормальной работы программ уже после загрузки системы и рабочего стола. "

С наилучшими пожеланиями!

Уважаемый(ая) [B]DmitryAG[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Documents and Settings\Илья\Application Data\nsvb.exe','');
DeleteFile('C:\Documents and Settings\Илья\Application Data\nsvb.exe');
DeleteFile('C:\System Volume Information\_restore{B1A4955A-FB86-4A13-B537-8933F63DD0AC}\RP421\A0100778.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Скрипт выполнил, карантин выслал, логи прилагаю.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
executerepair(8);
RebootWindows(false);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

- [B]Обновите базы АВЗ[/B] (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск") и повторите логи.

Что с проблемами?

Спасибо, проблем не вижу, логи прилагаю

ProxyServer = 195.245.205.5:3128 - сами приписывали ?

Для предотвращения повторного заражения рекомендую отключить автозапуск с флешек, для этого выполните скрипт:

[CODE]begin
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(false);
end.[/CODE]

компьютер перезагрузится.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]