Printable View
Здраввствуйте. У меня схожая проблема, которая была отражена в топике [url]http://virusinfo.info/showthread.php?t=18815[/url] , у меня так же не отображаются скрытые файлы и папки, а жёсткий диск и флэшки отказываются открываться, предлагая открыться как файлу с неизвестным расширением. Помогите пожалуйста.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\Temp\hpdj.exe','');
DeleteFile('C:\Temp\hpdj.exe');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('E:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Поищите через AVZ - Сервис - Поиск файлов... эти два: InstallHook.dll и prio.dll.
Если найдутся - добавьте в карантин.
Пришлите весь карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=18823[/url]).
Спасибо большое, скрытые папки открываются, и жёсткий диск открывается. через AVZ найден только один файл, карантин был отправлен.
ВЫполните скрипт:
[code]
begin
SetAVZGuardStatus(True);
DeleteFile('C:\gumkrhf.bat');
DeleteFile('E:\gumkrhf.bat');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
А какой файл был найден? В карантине одни автораны.
был найден prio.dll
но я его добавляла в карантин...
[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]
скрипт был выполнен успешно.
А нету ;) Пришлите отдельно только его.
отправила...
Вы прислали prio.sys, а не prio.dll. Впрочем, судя по тому, что я нарыл про них в google, они не представляют опасности. Так что если проблем больше нет, лечение можно считать оконченным.
Рекомендуется отключить все что вам не нужно из этого списка:
[code]
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
[/code]
Спасибо огромной, вы мне очень помогли, но ничего из вышеперечисленного мне не нужно пожалуй...
Ещё раз огромное спасибо! :)
Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов[/URL]. Мы будем Вам очень благодарны!
Удачи!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\autorun.inf - [B]Worm.Win32.AutoRun.cpq[/B] (DrWEB: Win32.HLLW.Autoruner.1400)[*] e:\\autorun.inf - [B]Worm.Win32.AutoRun.cpq[/B] (DrWEB: Win32.HLLW.Autoruner.1400)[/LIST][/LIST]