остатки виря. Нужно убить.

Вирь был подцеплен кем-то из домашних (все, дождались, будет им отдельная бесправная учетка!:furious3:). Какую-то часть его убила вручную, а сегодня заметила остатки, когда полезла через эксплорер (так то тотал пользую) на диск С и увидела что скрытые папки не отображаются.
Запустила АВЗ, он нашел кое-что, в итоге вылечить не смог.
Если конкретно, то файл c60535b2 в C:\WINDOWS\system32\drivers, а так же несколько ключей с соответствующим именем.
Вручную файл не удаляется - блочится доступ, а ключи, конечно же, восстанавливаются.
За сим пока все, логи прилагаю.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\drivers\c60535b2.sys','');
DeleteFile('C:\WINDOWS\System32\drivers\c60535b2.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

сделано как и просили.

Выполните скрипт в AVZ
[code]begin
DeleteService('c60535b2');
DeleteFile('C:\WINDOWS\System32\drivers\c60535b2.sys');
ExecuteSysClean;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новые логи AVZ

проблема с показом скрытых файлов из эксплорера остается.

В AVZ
[CODE]begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.
[/CODE]
Проверяем скрытые файлы.

угу, изменение параметров в ключе помогло. Спасибо. Тему можно закрывать :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]