Все началось с "Моих документов"

Здравствуйте. Несколько дней назад столкнулся с проблемой: после каждой загрузки Windows стала автоматически открываться папка "Мои документы". Нашел в интернете несколько способов решения данной проблемы. Ни один из них не помог. Затем нашел Ваш сайт, прочитал правила и решил обратиться за помощью. Во время проверки антивирусом (kav 6.0.0.300), он нашел Worm.Win32.Feebs.Gen и Email-worm.Win32.Scano.Gen в почтовых сообщениях TheBat!. Касперский выдал предупреждение о невозможности лечения данных угроз из-за отсутствия записей. Базы были обновлены за 15 минут до проверки. Полное удаление архивов TheBat! невозможно, так как в них находятся письма за последний год всех отделов нашей организации (на моем компьютере расположена серверная часть). Прошу помощи в решении этой проблемы. Заранее благодарен.

ConnectionServices - деинсталлировать.

выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('wsctf.exe','');
QuarantineFile('\SystemRoot\system32\DRIVERS\nvcap.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Прислать карантин через ссылку вверху темы.

Базы TheBat! надо сжать, тогда возможно записи об вирусах исчезнут.
Можно и нужно установить в TheBat! добавку от Касперского для проверки почты.

Скрипт я выполнил. Файл выслал, как и сказали.
Кстати Касперский автоматом добавил в TheBat! свой плагин для проверки почты на вирусы.

SystemRoot\system32\DRIVERS\nvcap.sys - попал только этот.

нужно поискать wsctf.exe через AVZ и добавить в карантин.
Потом прислать сюда.

avz выдал следующее:
Ошибка карантина файла, попытка прямого чтения (wsctf.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\wsctf.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\wsctf.exe)
Карантин с использованием прямого чтения - ошибка

Попробуй поискать этот файл в защищенном режиме.
[url]http://ca.com/ru/securityadvisor/virusinfo/virus.aspx?ID=62862[/url] - описание зверя.

Все перепробовал, не могу найти этот файл.

[QUOTE=Shagardinov;144881]Все перепробовал, не могу найти этот файл.[/QUOTE]
профиксить в HijackThis:
[CODE]
O4 - HKCU\..\Run: [wsctf.exe] wsctf.exe
O4 - HKCU\..\Run: [EXPLORER.EXE] EXPLORER.EXE[/CODE]

Затем после перезагрузки сделать новые логи.

Строки O4 - HKCU\..\Run: [wsctf.exe] wsctf.exe нет.

Фикси вторую, да будет тебе счастье.

Профиксил. Перезагрузился. Проблема устранена. Огромное спасибо. Вот логи:

ConnectionServices надо деинсталлировать. Там Adware живет.
в BitAccelerator кстати тоже.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]