Вирусы ограничивают файлообмен &am p;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a

[B]Уважаемые товарищи! [/B]Проблема заключается в том, что при копировании некоторых файлов с жесткого диска на флэшкарту (ее я тоже просканировал AVZ) появляется ошибка: "ошибка при копировании проверьте правильность имени и пути к файлу". При этом флэшкарта на время отключается и вновь происходит ее автозапуск. Файлы, которые подвержены подобному влиянию имеют различное расширение и вес. При копировании с помощью ТоталКомандер говорит, что файл защищен от записи, снимите ограничения, но я эти ограничения не накладывал.
При проверке запущенных файлов обнаружил [U]Hladi.exe[/U]. Точно знаю, что есть [U]autorun.exe.[/U] Очистить компьютер от данной дряни не смог.
Прошу помочь в очистке жесткого диска и флэшкарты.
[B]С уважением Максим[/B]

Уважаемый(ая) [B]maximus31986[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[b]maximus31986[/b],
Здравствуйте!

1. Отключите временно Антивирус/Фаервол.

2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL] ([B]C подключенной флешкой[/B])

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('J:\PRZHI\hladi.exe','');
QuarantineFile('J:\autorun.inf','');
QuarantineFile('D:\WINDOWS\system32\linkdel.cmd','');
QuarantineFile('D:\Documents and Settings\Admin.MMMM-1F8AAA2227\Application Data\rmhzb.exe','');
DeleteFile('J:\PRZHI\hladi.exe');
DeleteFile('D:\Documents and Settings\Admin.MMMM-1F8AAA2227\Application Data\rmhzb.exe');
DeleteFile('J:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

[U]После перезагрузки![/U]


3. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" [U]вверху темы[/U].

4. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в HijackThis :

[CODE]
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
[/CODE]

5. Выполните скрипт в AVZ при наличии доступа в интернет:
_____________

[CODE]begin
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.[/CODE]

_______________

После его работы, если будут найдены уязвимости, в блокноте откроется файл [B]avz_log.txt[/B] со ссылками на обновления системы и критичных к безопасности программ, которые нужно [B][COLOR="Red"]загрузить и установить.[/COLOR][/B].

6. [URL="http://virusinfo.info/content.php?r=136-pravila"]Сделайте лог AVZ[/URL] + лог [URL="http://virusinfo.info/showthread.php?t=115256"]RSIT[/URL]

Выполнил все пункты. Логи высылаю. Жду ответа.
Заранее спасибо. С уважением Максим

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

К сожалению проблема с файлообменом осталась. Все также пишет ошибку. Теперь уже не уверен в вирусе ли дело

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Похоже вирус добрался до браузера. Теперь при каждом открытии пишет, что мой профайл загружается с ошибкой и необходимо проверить возможность записи информации. Очень нужна помощь. ЖДУ ОТВЕТА.

[b]maximus31986[/b],

[CODE]Platform: Windows XP [COLOR="#FF0000"]SP2[/COLOR] (WinNT 5.01.2600)
MSIE: Internet Explorer [COLOR="#FF0000"]v6.00 SP2[/COLOR] (6.00.2900.2180)[/CODE]

Не выполнили видимо, дальнейшее лечение будет бессмысленным!

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[b]maximus31986[/b], + проверьте флешку на ошибки, возможно проблемы с флешкой!

А в общих чертах компьютер чист? Купил новую флэшку вроде все нормально стало

[b]maximus31986[/b], Обновите систему, иначе ситуация повторится!

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[b]Дeнис[/b], + Выполните скрипт в AVZ

[CODE]
begin
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
end.
[/CODE]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\documents and settings\\admin.mmmm-1f8aaa2227\\application data\\rmhzb.exe - [B]P2P-Worm.Win32.Palevo.ayal[/B] ( DrWEB: Trojan.Packed.21005, BitDefender: Gen:Variant.Rimecud.3, AVAST4: Win32:Crumpache [Cryp] )[*] j:\\autorun.inf - [B]Trojan.Win32.AutoRun.aqn[/B] ( AVAST4: INF:AutoRun-CE [Wrm] )[*] j:\\przhi\\hladi.exe - [B]P2P-Worm.Win32.Palevo.ayal[/B] ( DrWEB: Trojan.Packed.21005, BitDefender: Gen:Variant.Rimecud.3, AVAST4: Win32:Crumpache [Cryp] )[/LIST][/LIST]