Nissan.exe и RECYCLER

Логи прилагаю.... SP3. помогите

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\hidec','');
DeleteFile('C:\WINDOWS\system32\hidec');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][U][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/U][/B]" над первым сообщением темы)

Сделайте новые логи

вот новые логи...

В AVZ выберите [B]сервис - менеджер Active Setup[/B], удалите оттуда:
[CODE]C:\WINDOWS\system32\hidec[/CODE]
Повторите лог virusinfo_syscheck.zip

вот лог

Что с проблемой?

на диске C нет доступа в systemvolumeinformation, а на диске D в такой же папке файл MountPointManagerRemoteDatabase..... и на диске D в той же папке появляется файл tracking.log

Это нормально. SystemVolumeInformation это папки, где система хранит точки восстановления

Это системные папки, и система туда никого не пускает. D у вас, видимо, FAT32, поэтому там разграничения прав нет.

при попытке удаления папка RECYCLER все таки появлялась, я ее удалил, и на C и на D и систем вольюм удалил тоже, пока на создается.... еще что-то делать будем?

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[QUOTE=pig;497214]Это системные папки, и система туда никого не пускает. D у вас, видимо, FAT32, поэтому там разграничения прав нет.[/QUOTE]
D NTFS точно, я бы fat не создавал диси тогда большие файлы не качает

Ничего не будем. Не мешайте системе жить по собственным правилам.

[QUOTE=349540695;497215]D NTFS точно[/QUOTE]
Значит, покрутили уже права.

дело в том, что я права не менял.... может еще что-то балуется?

Не лезьте в эти папки, Вам уже ответили на Ваш вопрос

хорошо. СПАСИБО ОГРОМНОЕ! Я ваш должник!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]