Desktop.ini, $RECYCLER.BIN

[FONT=Times New Roman][SIZE=3]Здравствуйте! Система Windows Vista. Симптомы следующие:[/SIZE][/FONT]
[SIZE=3][FONT=Times New Roman]-В Корнях C:, D: появилась скрытая директория $RECYCLE.BIN. и System Volume Information. В первой - пустая корзина, при удалении сообщает про системный файл Desktop.ini[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]-файл Desktop.ini появлялся при загрузке на рабочем столе, но удалила, и в нижних директориях User, (Видео, Изображения, Музыка и тд)[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]-В папке User'a висит ntuser.ini, а также ntuser.dat (Размер 3 мб), ntuser.dat.LOG1, NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000001 и с подобным названием, всего 7 шт[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]Не могу зайти в: C:\Documents and Settings (она стала скрытой и пустой), C:\ProgramData\Главное Меню, а некоторые папки самопроизвольно меняют свое место положение. Помогите, пожалуйста! [/FONT][/SIZE]
[FONT=Times New Roman][SIZE=3]Анлокер пишет, что заблокировал svchost.exe, заблокированный путь: D: System Volume Information\tracking.log, PID 112, дескриптор 1780, Путь процесса: С:Windows\System32\svchost.exe[/SIZE][/FONT]

[B]Выполните скрипт в AVZ[/B] (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\users\e25d~1\appdata\local\temp\dc57723635\uk5g6w.exe');
TerminateProcessByName('c:\users\e25d~1\appdata\local\temp\dc57723635\5ezb2xp.exe');
QuarantineFile('C:\Windows\system32\Drivers\srtspl.sys','');
QuarantineFile('C:\Windows\System32\iPROSet.cpl','');
QuarantineFile('C:\Users\E25D~1\AppData\Local\Temp\6L83sipO.sys','');
QuarantineFile('C:\WindowsSystem32\IoLogMsg.dll','');
QuarantineFile('C:\Users\E25D~1\AppData\Local\Temp\dc57723635\uk5g6w.exe','');
QuarantineFile('c:\users\e25d~1\appdata\local\temp\dc57723635\uk5g6w.exe','');
QuarantineFile('c:\users\e25d~1\appdata\local\temp\dc57723635\5ezb2xp.exe','');
DeleteFile('c:\users\e25d~1\appdata\local\temp\dc57723635\5ezb2xp.exe');
DeleteFile('c:\users\e25d~1\appdata\local\temp\dc57723635\uk5g6w.exe');
DeleteFile('C:\Users\E25D~1\AppData\Local\Temp\dc57723635\uk5g6w.exe');
DeleteFile('C:\Users\E25D~1\AppData\Local\Temp\6L83sipO.sys');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportAll;
ExecuteSysclean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]:
[CODE]O13 - Gopher Prefix:
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)[/CODE]
Готовьте новые логи.

Произвела все операции, высылаю новые логи.
Пока $RECYCLER все еще в ноуте:(

Не видно ничего подозрительного.
Обновите базы AVZ. Выполните процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url]

[QUOTE=AndreyKa;487960]Не видно ничего подозрительного.
Обновите базы AVZ. Выполните процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url][/QUOTE]

Доктор веб в безопасном режиме находит подозрительные файлы, помещает их в карантин, но при загрузке в обычном, они снова появляются. К тому же если удаляешь папку System Volume Information, появляется $RECYCLER и наоборот. По-прежнему не могу зайти в: C:\Documents and Settings (она стала скрытой и пустой). Жутко тормозит ноут, чего с ним раньше не было. ДА, и двух этих папок, равно как и файла Desktop.ini не было никогда. Почему же Unlocker при анализе папки System Volume Information пишет, что заблокировал svchost.exe, заблокированный путь: D: System Volume Information\tracking.log, PID 112, дескриптор 1780, Путь процесса: С:Windows\System32\svchost.exe. А если папку C:\Documents and Settings открывать Unlocker'ом, там вообще куча странных вылезает процессов. И Kav remove tools устанавливается, но не запускается. Чую, что что-то нехорошее, но никак не могу понять что:(

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]