xn1i9x.com Не могу войти в диск C

Помогите
Компьютер очень нужен
Не могу зайти в диск С напрямую
запускается файл
xn1i9x.com и там что-то прописывается в черном окне
в ауторане вроде что-то не так.
xn1i9x.com касперский как вирус не видит
Проверил комп Cure it, trojan removerOM, и Ad aware 6.
Непомогло(
Еще очень тормозят браузеры
Помогите запретить ненужные мне службы
компьютер стоит дома интернет J-DSL от компании волга телеком.
Сделал все как написано в помощи
прилагаю три файла
А еще компьютер не отображает скрытые файлы и папки.
помогите решить проблему...

интересно, а вы точно hijack this после AVZ запускали ?
trojan remover, и Ad aware 6. отключить и удалить, по моему они мало эффективны. Сейчас будут только мешать .

[SIZE=1][COLOR=#666686][B][I]Добавлено через 3 минуты[/I][/B][/COLOR][/SIZE]

xn1i9x.com- такого в логах не видно, постарайтесь найти и прислать нам (2 приложение правил)
sppn.sys , [B]kxwdmdrv.sys
[/B]аналогично поискать

hijack после AVZ запускал. Точно)
trojan remover, и Ad aware 6 сейчас удаляю
Спасибо что помогаете

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\xn1i9x.com)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (xn1i9x.com)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\xn1i9x.com)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\xn1i9x.com)
Карантин с использованием прямого чтения - ошибка

вот что пишет на это...

Зашел в карантин
там 2 файла autorun.inf на жестком и на Mp3 плейере...
Вам их выслать?

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Вот по поводу sppn.sys , kxwdmdrv.sys

Ошибка карантина файла, попытка прямого чтения (sppn.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\sppn.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\sppn.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (kxwdmdrv.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\kxwdmdrv.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\kxwdmdrv.sys)
Карантин с использованием прямого чтения - ошибка









[color=red]а в ручную их видно на диске ( в безопасном режиме ) ? тогда запаковать в зип с паролем virus , копию нам по ссылке в шапке, которую дал .[/color]

отключить антивирус,инет, выполнить скрипт в AVZ:

[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\kxwdmdrv.sys','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\drivers\PfModNT.sys','');
QuarantineFile('sppn.sys','');
DeleteFile('C:\autorun.inf');
DeleteFile('F:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.[/code]
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=16811[/url]

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

можно поздравить, плеер заражён. После посылки карантина, конечно удалить их также из плеера.

когда выполнился скрипт После перезагрузки каспер обнаружил вирусы в папке
avz4\infected я нажал пропустить а не удалять... прислал вам карантин
В диск С зайти теперь могу. а диск F это и есть мой плейер)))
Нажал отображать скрытые файлы и папки
Сработало
И тут то я увидел один из скрытых файлов на С
называется он xn1i9x.com
Что мне с ним делать?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Ведь именно он запускался когда я пытался зайти в диск С

как это что: нам прислать согласно правил [url]http://virusinfo.info/upload_virus.php?tid=16811[/url] ( в zip с паролем virus )потом можно и удалить.

Так ведь не добавляется он в карантин
пишет
Ошибка карантина файла, попытка прямого чтения (xn1i9x.com)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\xn1i9x.com)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\xn1i9x.com)
Карантин с использованием прямого чтения - ошибка

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

я его винраром в зип архив поместил с паролем virus
Так отправить?
Самое прикольное что теперь этот архив каспер как вирус видит)))
А просто файл типа не вирус)

если поставлен пароль, каспер будет видеть что архив запаролен- он об этом честно предупреждает.ну ссылку я же дал куда слать [url]http://virusinfo.info/upload_virus.php?tid=16811[/url] , ждём архив.

Представляете не высылается пишет ошибка загрузки
А каспер предупреждает постоянно что там вирус
Попытался удалить пишет файл занят другим приложением нельзя удалить

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Отключил каспер удалось закачать... Получили?

Да, как будет ответ от лаб каспера, сообщим ;)

drongo Огромное вам спасибо!
Я удалил xn1i9x.com с диска)
У меня к вам вопрос
Как мне теперь защитить свой компьютер от таких ужасных вещей?)))

отключить авторан ко всем съёмным носителям, и даже неизвестные не запустятся без вашего желания ;)
[url]http://virusinfo.info/showthread.php?t=16459[/url]

Чтобы уменьшить шанс заражения, на будущее :
1) Работать за компьютером с правами ограниченного пользователя.
2) Пользоваться для хождения по интернету альтернативным браузером [b]с отключёнными скриптами по умолчанию с лёгкостью разрешая доверенным сайтам выполнять скрипты [/b]([url=http://virusinfo.info/showthread.php?p=121290#post121290]Firefox[/url]это позволяют делать в отличии от IE 7 ,6....)
3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": [url]http://security-advisory.newmail.ru[/url]

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

На всякий случай ещё раз комплект логов. ;)

drongo еще раз спасибо и от моей мамы, которая все эти 2 ужасных часа стояла рядом и нервно курила, а теперь бросила)))
Логи вышлю...

Вот логи

проверьте пожалуйста, может еще что не так...
Теперь Отключил
ненужные службы
Аутораны
Настроил браузеры.
Теперь AVZ за каспер переживает его dll как кейлогеры видит.
Не понял одного
1) Работать за компьютером с правами ограниченного пользователя.
Каким образом это сделать?
Еще как я понял есть какая-то проблема в драйвере kliff.sys
Как ее устранить?

Заранее спасибо

Ну как там с логами?

[QUOTE=vokshi;177977]
1) Работать за компьютером с правами ограниченного пользователя.
Каким образом это сделать?
Еще как я понял есть какая-то проблема в драйвере kliff.sys
Как ее устранить?
[/QUOTE]

Создать учетную запись пользователя (Панель управления -> Учетные записи пользователей) и работать под ней.

С драйвером klif.sys проблем нет.

В логах чисто

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]32[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\autorun.inf - [B]Trojan-GameThief.Win32.OnLineGames.pgs[/B] (DrWEB: Win32.HLLW.Autoruner.1215)[*] \\xn1i9x.com - [B]Trojan-GameThief.Win32.OnLineGames.pdb[/B] (DrWEB: Trojan.MulDrop.6474)[/LIST][/LIST]