Зараза с переносного медиа-плеера.

Здравствуйте :) у меня появилась таже проблема как и в этой старой теме [url]http://virusinfo.info/showthread.php?t=24259[/url]

оказывается эта зараза перешла с медиа-плеера.. в прошлый раз я даже и не думал что вирус и туда заберется.. поэтому и не просканировал :)
после того как я его запустил ЖД на плеере каждые 5 сек издавал оди и теже странные звуки вот я и заподозрил что с ним что-то не то и почему то вспомнил о той древней теме :>.. я короче нажал в папке на Сервис>Свойства Папки>Вид - выбрал "Показывать Скрытые Файлы и Папки".. но Setup.exe и autorun.inf я не заметил.. зашел заного в свойста папки а там стоит галка напротив "Не"Показывать Скрытые Папки и Файлы".. корчое тоже самое повторялось раз 10.. ну потом я попытался обозвать текстовый файл Setup.exe и autorun.inf и мне выдавало на каждом диске ошибку о том что такие файлы существуют. Вот я и решил снова к вам обратится =-)

а и еще.. в Диспетчере Задач появились какие то новые файлы :D

spoclsv.exe

COCIManager.exe

LVComSX.exe

LVPrcSrv.exe

PSIService.exe

2 svchost.exe NETWORK SERVICE (хотя вроде были всегда System)

Please VirusinfoTEAM PimpMyPc :P

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('I:\setup.exe','');
QuarantineFile('I:\autorun.inf','');
QuarantineFile('E:\setup.exe','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('D:\setup.exe','');
QuarantineFile('D:\autorun.inf','');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\setup.exe');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\setup.exe');
DeleteFile('I:\autorun.inf');
DeleteFile('I:\setup.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]

Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=30096[/URL]

3. Повторите логи.

Выслал карантин.. вот новые Логи.. Автозапуск из менюшки которая вызывается правым кликом пропал :)

В логах ничего подозрительного.
Что еще беспокоит?

Вот только это..

[URL=http://ipicture.ru/Gallery/Viewfull/6800405.html][IMG]http://pic.ipicture.ru/uploads/080913/thumbs/aafMyf55XR.jpg[/IMG][/URL]

выбираю "Показывать скрытые Файлы".. жму Применить потом ОК.. окно закрывается.. захожу туда еще раз а там уже стоит "Не показывать скрытые файлы" может вы знаете почему так происходит?

выполните скрипт ...
[code]
begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.
[/code]

Опять какие то проблемы о_О

после перезагрузки я не отключил плеер от компа и он стал его ооочень долго проверять..потом все загрузилось.. в Моем Компьютере появилась вот такая вот папка.. [URL=http://ipicture.ru/Gallery/Viewfull/6804641.html][IMG]http://pic.ipicture.ru/uploads/080913/thumbs/7DZ62mgbtO.jpg[/IMG][/URL]

ФайрФокся глючила после того как я еще утром подключил плеер к компу но мне было не до этого.. а после перезагрузки вообще перестала запускаться(сейчас я ее переустановил). пришлось запустить IE.. после его запуска вылезла ошибка в Dr.Web
C:\Documents and Settings\Max\Local Settings\Temp\{3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840}\Desktop_.ini - инфицирован Win32.HLLW.Gavir.ini

еще и такая вылазила.. [URL=http://ipicture.ru/Gallery/Viewfull/6804731.html][IMG]http://pic.ipicture.ru/uploads/080913/thumbs/9R39TAUad4.jpg[/IMG][/URL]

Короче я не знаю что мне делать :(


Upd: еще я нашел в скрытых папка файлы Desktop_.ini с размером 9 байт вот что в них написанно 2008-9-13

[QUOTE=Maxi;283122] в Моем Компьютере появилась вот такая вот папка.. [/QUOTE]пуск\regedit\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum\{BDEADF00-C265-11D0-BCED-00A0C90AB50F} должно быть заначение-(1)
[QUOTE]
еще и такая вылазила..[/QUOTE]
[url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
[QUOTE]Upd: еще я нашел в скрытых папка файлы Desktop_.ini с размером 9 байт вот что в них написанно 2008-9-13[/QUOTE]
Удалить.

desktop_.ini потом удалю.. ибо их черезчур много(в десятках папок :'( ) нашел вот такой вот еще файл.. создан он примерно в то время когда я подключил плеер. удалять?

[URL=http://ipicture.ru/Gallery/Viewfull/6806342.html][IMG]http://pic.ipicture.ru/uploads/080913/thumbs/0A5jPMuZ3D.jpg[/IMG][/URL]


upd: ладно поставлю Dr.Web на сканирование =-) пусть он их попытается удушить.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\setup.exe - [B]Worm.Win32.Fujack.n[/B] (DrWEB: Win32.HLLP.Whboy)[*] e:\\setup.exe - [B]Worm.Win32.Fujack.n[/B] (DrWEB: Win32.HLLP.Whboy)[*] i:\\setup.exe - [B]Worm.Win32.Fujack.n[/B] (DrWEB: Win32.HLLP.Whboy)[/LIST][/LIST]