Недоступен просмотр скрытых файлов, глюк при запуске дисков, вирус semo2x.

ПОМОГИТЕ ПОЖАЛУЙСТА!!!! Проблема у меня похожая...

В корне дисков C и D находятся скрытые файлы autorun.inf и semo2x.exe.
При попытке открыть диск комп думает сек.3 и открывает его в другом окне.
Появляется ошибка приложения "semo2x.exe": инструкция по адресу 0x10013ed3......память не может быть read.
После этого Symantec выдает находит угрозы: Hacktool.Rootkit... очищено при удалении... и.т.д.
имена файлов: (3 первые буквы всегда разные).sys, wincab.sys и amvo0.dll
Сканирование с помощью Symantec (обновленный) есесно не дало результатов.

Винду сносить уже запарился. Нельзя так жить блин! Прошу помощи! Правила изучил внимательно.

пофиксите ...
[code]
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
[/code]
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ...

Карантин выслал. Логи прикрепил.
И всё? Или еще надо что выполнить?

Диск запускается нормально. Но просмотр скрытых файлов все равно не работает...
Что делать?

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Когда настраиваю выборочный осмотр в Symantec там прямо видно, что в корне на D и С дисках все еще висит файл semo2x...

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\semo2x.exe');
DeleteFile('D:\semo2x.exe');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.[/CODE]

Все заработало. Ребята, огромное Вам спасибо. С удовольствием "нажимаю" СПАСИБО

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

что из этого не нужно?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]