Printable View
Добрый день! На флешке были обнаружены два зараженных скрытых файла: [B]autorun.inf[/B] и [B]2fiji.com [/B]!!!
Удалил их вручную, но похоже компьютер они всё же чем-то заразили! :-(
Перестали отображаться скрытые и ситемные файлы! Помогите пожалуйста!
P.S. На другом компе NOD32 обнаружил на той же зараженной флешке в файле autorun.inf троян [B]Win32/PSW.OnLineGames.NMY[/B]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\ckvo0.dll','');
DeleteFile('C:\WINDOWS\system32\ckvo0.dll');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил.
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
Повторите логи.
Если играете в онлайн-игры, то пароли придется менять.
карантин выслал!
Я правда уже сам допёр, что надо в C:\WINDOWS\system32 потереть файлы
ckvo0.dll, ckvo.dll и ckvo.exe
Т.к. они скрытые пришлось это делать через Far. После их удаления, вирус перестал самовостанавливаться в корне дисков (autorun.inf и 2fiji.com)
Ну а спомощью вашего скрипта удалось вернуть возможность видеть скрытые файлы через проводник Windows. Спасибо.
Логи повторите...