Printable View
1. На флешке удаляются (именно удаляются) все папки с содежимым, вместо них создаются экзешники с аналогичными именами удаленных папок
2. Попытка включить отображение скрытых папок и файлов в свойствах папки безуспешны - параметр возвращается обратно.
CureIt и AVPtool не нашли ничего.
[ATTACH]249722[/ATTACH]
[ATTACH]249723[/ATTACH]
[ATTACH]249724[/ATTACH]
Пришлите пару таких экзешников в zip-архиве с паролем virus
через ссылку [color=red][b]Прислать запрошенный карантин[/b][/color] вверху этой темы.
Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
ExecuteWizard('TSW', 2, 2, true);
DeleteService('dac970nt');
QuarantineFile('C:\WINDOWS\system32\drivers\nqqhpi.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\nqqhpi.sys');
end.[/code]
Установите на Windows [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] (может потребоваться активация) и последующие обновления.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
Прислать запрошенный карантин не могу, т.к. первый признак заражения загадочным образом изчез еще ДО выполнения вышеперечисленных рекомендаций.
После выполнения скрипта и обновления второй принак по прежнему присутствует.
[ATTACH]249893[/ATTACH]
В AVZ меню Файл - Восстановление системы - отметьте строку:
8. Восстановление настроек Проводника
и нажмите кнопку "Выполнить операции".
Попробуйте включить показ скрытых файлов.
Признаки заражения отсутствуют. Антивирь установился успешно. Спасибо.