вирус с матершинным названием

Здравствуйте всем. Я тут новенькая. И сразу хочу обратится за помощью. На компе завелась всякая пакость. Помимо уже по-моему стандартного autorun-нера висит вирус с матершинным названием lahuidi.exe. При загрузке компьютера выводит сообщение похожее на сообщение системы безопасности и автозапуском открывает папка Documents and Settings. Что ещё интересного написать. Ах да, в выпадающем меню помимо открыть появилось строчка:
Ouvrir le disque. И это только для локальных и Flash дисков.
Логи прилагаются. Помогите, плиз!:(

c:\5.exe - это что?

[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\webcheck.dll','');
QuarantineFile('E:\lahuidi.exe','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('C:\lahuidi.exe','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\shdocvw.dll','');
QuarantineFile('C:\WINDOWS\system32\mstmdm.dll','');
QuarantineFile('C:\WINDOWS\system32\ctfmon.exe','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\WINDOWS\system32\HotFixQ0306270.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\uphcleanhlp.sys','');
QuarantineFile('c:\lahuidi.exe','');
QuarantineFile('c:\windows\lahuidi.exe','');
QuarantineFile('c:\5.exe','');
DeleteFile('c:\5.exe');
DeleteFile('c:\windows\lahuidi.exe');
DeleteFile('c:\lahuidi.exe');
DeleteFile('C:\lahuidi.exe');
DeleteFile('C:\WINDOWS\lahuidi.exe');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\WINDOWS\system32\mstmdm.dll');
DeleteFile('C:\autorun.inf');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\lahuidi.exe');
BC_ImportALL;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)

[size="1"][color="#666686"][B][I]Добавлено через 37 секунд[/I][/B][/color][/size]

Повторите логи

5.exe - это я немного накосячила. Скрипт выполнен. Логи вложены. Карантин вроде как тоже отправила, но где это проверить не могу найти.

Подождем ответа вирлаба и продолжим.

Кстати, у файла lahuidi.exe интересная иконка- в виде лисичьей морды (может конечно эта информация не важна, но так, на всякий случай, решила добавить). Так же могу прикрепить скриншот всплывающего окошка, о котором говорилось в первом сообщении.

PS: А что-нибудь вообще известно про него? Пыталась найти. Поисковики как один выкидывают ссылки на французские сайты :oops:

н-да ответа нет...карантин отправил вручную...

Какие проблемы наблюдаются?

Мне тут один человечек без спроса реестр подчистил програмкой jv16 PowerTools! Не знаю теперь повторять логи или нет!? И вот после чистки реестра в моём компьютере появилася значок Веб-папки. Вроде пока больше ничего не настораживает.
Мне сейчас больше интересно узнать распространяется ли этот вирь по локалке через расшаренные папки. Если да, то в офисе начнётся эпидемия! :O

Отключим веб папки :)

[code]begin
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
end.[/code]

Подождите может мне вирлаб соизволит ответить, там решим нужны ли логи.

BitAccelerator.dll - [B]not-a-virus:AdTool.Win32.BitAccelerator.c[/B]
ftp34.dll - [B]Trojan-Downloader.Win32.Small.vem[/B],
ke64boot.dll - [B]Trojan-Spy.Win32.Banker.gmy[/B],
msdom2.dll - [B]Trojan-Spy.Win32.Goldun.ms[/B],
mssrv32.exe_ - [B]Trojan.Win32.Shutdowner.cc[/B],
ntos.exe_ - [B]Trojan-Spy.Win32.Zbot.bud[/B],
spools.exe_ - [B]Trojan-Downloader.Win32.Small.vtn[/B],
unicode.dll - [B]Trojan-Spy.Win32.Webmoner.jp[/B]

!!readme.txt, 9F6E7890.exe_, avp.com_, bf3e4.msi_, CloneCD.exe.bak, drm2wmv_e.exe_, drmcreep.exe_, drmdbg.exe_, drmdbg.ini, drmdbg_log.bat_, EiB.exe.bak, g2client.exe.bak, Screensaver.scr_, sidda.exe, sidda.exe_, SignatureCreator.exe.BAK, TVPlayer.exe.BAK

Вредоносный код в файлах не обнаружен.

ВСЕ Пароли придется менять однозначно.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]37[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\autorun.inf - [B]Worm.Win32.AutoRun.dtc[/B][*] c:\\lahuidi.exe - [B]Worm.Win32.AutoRun.dtc[/B] (DrWEB: Win32.HLLW.Autoruner.2092)[*] c:\\windows\\lahuidi.exe - [B]Worm.Win32.AutoRun.dtc[/B] (DrWEB: Win32.HLLW.Autoruner.2092)[*] e:\\autorun.inf - [B]Worm.Win32.AutoRun.dtc[/B][*] e:\\lahuidi.exe - [B]Worm.Win32.AutoRun.dtc[/B] (DrWEB: Win32.HLLW.Autoruner.2092)[/LIST][/LIST]