Проблема с отображением скрытых файлов.

Добрый день. Появилась проблема с отображением скрытых файлов. Стоит лицензионный дрвеб и постоянно проверял систему. Проверял сегодня и в безопасном режим после прочтение форума и правил создания темы - тоже все пусто.
Так же, особое внимание на это обратил после того, как начали появляться ошибки у фаерволла с файлом CC.exe и FF.exe про недопустимую длину имени, так же в той же скрытой папке (Temporary Internet Files) есть файлы cc.rar и ff.rar. Нашел случайно через поиск файлов, потом и обнаружил, что не могу включить отображение скрытых файлов и папок, хотя это опция стояла у меня раньше по умолчанию.

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\r120.bat','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\r120.bat','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\cvsdfw.exe','');
QuarantineFile('C:\WINDOWS\system32\sysservice.exe','');
QuarantineFile('C:\WINDOWS\system32\rttrwq.exe','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\otrewe1.dll','');
QuarantineFile('C:\WINDOWS\system32\mkfght0.dll','');
QuarantineFile('C:\WINDOWS\system32\afmain1.dll','');
DeleteFile('C:\WINDOWS\system32\mkfght0.dll');
DeleteFile('C:\WINDOWS\system32\otrewe1.dll');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\system32\rttrwq.exe');
DeleteFile('C:\WINDOWS\system32\sysservice.exe');
DeleteFile('C:\WINDOWS\system32\cvsdfw.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\r120.bat');
DeleteFile('C:\r120.bat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Прислать карантин по [url]http://virusinfo.info/upload_virus.php?tid=38962[/url]

Сделать новые логи.

Скорее всего, придется менять пароли от онлайн-игр, если играете.
Да, и еще CC.exe и FF.exe добавьте через AVZ в карантин плюс
CC.rar и FF.rar

Так. Вот новые логи. Карантин тоже прикрепил, так как проверка делалась на переходе дней, получилось две папки, пришлось вручную архивировать с учетом требований. Файлы ff.exe и cc.exe нашлись сами после исполнения скрипта указанного выше)
Насчет игр - сменю конечно. Но фаервол, несмотря на то, что выдавал ошибку с файлами, из памяти не выгружался и никого не пускал наружу =).
Однако, поставить просмотр скрытых файлов по-прежнему не могу.

Ответ из ЛК:

afmain1.dll1 - Trojan-GameThief.Win32.Magania.aunr,

cc[1].exe1 - Trojan.Win32.Agent.bomr,

cvsdfw.exe_ - Trojan-GameThief.Win32.Magania.auns,

mkfght0.dll - Trojan-GameThief.Win32.Magania.aunu,

otrewe1.dll - Trojan-GameThief.Win32.Magania.aunt

Детектирование файлов будет добавлено в следующее обновление.

Dc25.exe_ - Trojan.Win32.Pakes.mwe,

ff.exe_ - Trojan-Dropper.Win32.Agent.aglt,

ntos.exe1 - Trojan-Spy.Win32.Zbot.bmb,

rttrwq.exe_ - Trojan.Win32.Agent.bokp

Эти файлы определяются антивирусом. Обновите антивирусные базы.

[size="1"][color="#666686"][B][I]Добавлено через 14 минут[/I][/B][/color][/size]

выполнить:
[CODE]
begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
end.[/CODE]

Самое главное: отключить автозапуск флешек.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Russhammy\Local Settings\Temp\ff.exe');
DeleteFile('C:\Documents and Settings\Russhammy\Local Settings\Temp\nod1.tmp');
DeleteFile('C:\Documents and Settings\Russhammy\Local Settings\Temp\nod2.tmp');
DeleteFile('C:\Documents and Settings\Russhammy\Local Settings\Temp\nod3.tmp');
DeleteFile('C:\Documents and Settings\Russhammy\Local Settings\Temp\nod4.tmp');
DeleteFile('C:\Documents and Settings\Russhammy\Local Settings\Temp\nod5.tmp');
DeleteFile('C:\Documents and Settings\Russhammy\Local Settings\Temp\nod7.tmp');
DeleteFile('C:\Documents and Settings\Russhammy\Local Settings\Temp\nod8.tmp');
DeleteFile('C:\Documents and Settings\Russhammy\Local Settings\Temp\nodA.tmp');
DeleteFile('C:\Documents and Settings\Russhammy\Local Settings\Temp\nodB.tmp');
DeleteFile('C:\Documents and Settings\Russhammy\Local Settings\Temp\nodD.tmp');
DeleteFile('C:\Documents and Settings\Russhammy\Local Settings\Temporary Internet Files\Content.IE5\ICZDLJ6Z\cc[1].exe');
DeleteFile('C:\Documents and Settings\Russhammy\Local Settings\Temporary Internet Files\Content.IE5\ICZDLJ6Z\ff[1].exe');
DeleteFile('C:\RECYCLER\S-1-5-21-606747145-1390067357-839522115-1003\Dc25.exe');
DeleteFile('C:\WINDOWS\system32\afmain1.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сделать новые логи.

Коды выполнил. Прикладываю новые логи. Автозапуск по вашему мануалу отключил используя пункты 1, 4.
Базы антивируса обновляются каждый день. Кстати, когда АВЗ помещает часть вирусов в карантин, то ДрВеб тут же радостно рапортует о 2х найденных вирусах...
П.С. Опция показывания скрытых файлов - включилась=)Спасибо огромное)

А/вирус надо отключать при проверках AVZ.

[QUOTE=PavelA;344597]А/вирус надо отключать при проверках AVZ.[/QUOTE]

Согласен, ток его отключить можно выгрузкой из памяти через процессы.

Теперь самое главное, как вылечить флешку? =) Я вроде отключил автозапуск, но все равно, страшно ее подрубать к компу)

Не боись.
Подключай и делай логи с подключенной флешкой. Там в логах будут данные для скрипта лечения.

Вот логи с подключенной флешкой.

Не видно в логах зловредов с флешки...

Это хорошо. Я как подключил флешку - увидел там скрытых два файла. Что-тотам.com. Убил их обоих) на одного выругался дрвеб. Потом выгрузил дрвеб (у него в 5й версии появилась самозащита!), и сделал логи, которые выложил выше. Все вроде.

Значит там нечего искать :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]49[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\russhammy\local settings\temp\ff.exe - [B]Trojan-Dropper.Win32.Agent.aglt[/B][*] c:\documents and settings\russhammy\local settings\temp\noda.tmp - [B]Trojan.Win32.Agent.bomr[/B][*] c:\documents and settings\russhammy\local settings\temp\nodb.tmp - [B]Trojan-Dropper.Win32.Agent.aglt[/B][*] c:\documents and settings\russhammy\local settings\temp\nodd.tmp - [B]Trojan.Win32.Agent.bomr[/B][*] c:\documents and settings\russhammy\local settings\temp\nod1.tmp - [B]Trojan-Dropper.Win32.Agent.aglt[/B][*] c:\documents and settings\russhammy\local settings\temp\nod2.tmp - [B]Trojan.Win32.Pakes.mwe[/B][*] c:\documents and settings\russhammy\local settings\temp\nod3.tmp - [B]Trojan.Win32.Pakes.mwe[/B][*] c:\documents and settings\russhammy\local settings\temp\nod4.tmp - [B]Trojan-Dropper.Win32.Agent.aglt[/B][*] c:\documents and settings\russhammy\local settings\temp\nod5.tmp - [B]Trojan.Win32.Pakes.mwe[/B][*] c:\documents and settings\russhammy\local settings\temp\nod7.tmp - [B]Trojan.Win32.Pakes.mwe[/B][*] c:\documents and settings\russhammy\local settings\temp\nod8.tmp - [B]Trojan-Dropper.Win32.Agent.aglt[/B][*] c:\documents and settings\russhammy\local settings\temporary internet files\content.ie5\iczdlj6z\cc[1].exe - [B]Trojan.Win32.Agent.bomr[/B][*] c:\documents and settings\russhammy\local settings\temporary internet files\content.ie5\iczdlj6z\ff[1].exe - [B]Trojan-Dropper.Win32.Agent.aglt[/B][*] c:\documents and settings\russhammy\local settings\temporary internet files\content.ie5\0hmxvcqf\cc[1].exe - [B]Trojan.Win32.Agent.bomr[/B][*] c:\recycler\s-1-5-21-606747145-1390067357-839522115-1003\dc25.exe - [B]Trojan.Win32.Pakes.mwe[/B][*] c:\windows\system32\afmain1.dll - [B]Trojan-GameThief.Win32.Magania.aunr[/B][*] c:\windows\system32\cvsdfw.exe - [B]Trojan-GameThief.Win32.Magania.auns[/B][*] c:\windows\system32\mkfght0.dll - [B]Trojan-GameThief.Win32.Magania.aunu[/B][*] c:\windows\system32\otrewe1.dll - [B]Trojan-GameThief.Win32.Magania.aunt[/B][*] c:\windows\system32\rttrwq.exe - [B]Trojan.Win32.Agent.bokp[/B][*] \2009-02-04\bcqr00015.dta - [B]Trojan-Spy.Win32.Zbot.bmb[/B] (DrWEB: Trojan.Packed.511)[*] \2009-02-04\bcqr00016.dta - [B]Trojan-Spy.Win32.Zbot.bmb[/B] (DrWEB: Trojan.Packed.511)[*] \2009-02-04\bcqr00021.dta - [B]Trojan-GameThief.Win32.Magania.aunr[/B][*] \2009-02-04\bcqr00022.dta - [B]Trojan-GameThief.Win32.Magania.aunr[/B][/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]