-= The Porn Collection =- и невозможность скачать AVZ

Здравствуйте, уважаемые специалисты!
У меня поселился вирь. Вирь создает в корне каждого диска и в каждой папке, лежащей в корне, пустые папки с названием -= The Porn Collection =-. Все бы ничего, вирус жить не мешает и больше себя вроде бы никак не проявляет, но я этот вирус ловлю не первый раз (в прошлые разы помогала лишь переустановка винды), и знаю, что дальше будет все хуже и хуже. Сейчас он мешает обновляться моему DrWeb-у (он выдает сообщения о том, что срочно нужно обновиться, но ничего не скачивает) и, возможно, не дает скачать AVZ (по ссылке из руководства лежит 404, на сайте z-oleg - тоже).
Прилагаю лог hijackthis, который скачался без проблем.
Заранее благодарю за помощь студенту, которому для полного предсессионного счастья не хватает только упавшего компьютера ;-)

Пробуйте полиморфный AVZ из моей подписи

Готово!

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Сделано!

Ап.

В AVZ выполните скрипт:

[code]
begin
QuarantineFileF('%system32%', '*.exe', false,'', 0, 0, '1.11.2010', '7.01.2011');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.

Сделайте лог [url=http://virusinfo.info/showthread.php?t=59446]GSI[/url],[b] ссылку на результат проверки напишите.[/b]

При выполнении скрипта AVZ пишет:
"Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS.0\system32\mnmsrvc.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS.0\system32\NeroCheck.exe)
Карантин с использованием прямого чтения - ошибка
Создание архива с файлами из карантина
Создание архива с файлами из карантина завершено."
Прислать карантин невозможно - создается пустой архив в 22 байта, который отвергается сервером.

Ссылка на лог: [url]http://www.getsysteminfo.com/read.php?file=83b7407ecfb3eb5d044050c4d1feba29[/url]

Ап.

Зачем студенту серверная ОС? :)
Есть ли расшаренные ресурсы?
След. скрипт перезагрузит ОС.
В AVZ выполните скрипт:

[code]
begin
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFileF('%system32%', '*.exe, *.dll, *.sys', true,'', 0, 0, '1.12.2010', '7.01.2011');
BC_ImportAll;
ExecuteRepair(1);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(false);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.

[url=http://virusinfo.info/showthread.php?t=7239]Выполните в AVZ скрипт[/url] из файла [URL=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/URL] откройте файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

[QUOTE]Зачем студенту серверная ОС?[/QUOTE]
У меня не серверная оО Обычная x64-ХРюшка, со вторым сервиспаком и русским лангпаком...
[QUOTE]Есть ли расшаренные ресурсы?[/QUOTE]
Есть, на второй домашний компьютер расшарены все диски. Вирус поймался, кстати, в тот же день, в который я и расшарил...
[QUOTE]Пришлите карантин quarantine.zip[/QUOTE]
Выполнено.
[QUOTE]Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.[/QUOTE]
Устранены.

Делайте логи со второго домашнего компьютера (в отдельной теме)

[URL="http://virusinfo.info/showthread.php?p=753426"]Сделано[/URL].

Ап.

Выполните процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url]
Закройте расшаренные ресурсы. Удалите папки вручную. После этого папки продолжают появляться?

Сделано. Для проверки на появление папок нужно подождать.
А пока очень тревожащий меня вопрос по поводу двух папок Windows: одной Windows.0 с нормальным содержимым и второй Windows с кучей пустых папок. Это НЕ последствие накатки винды без форматирования - я такого не делал.
Не опасно ли это? =-)

Это последствия установки ОС поверх старой. Вы не делали, значит кто-то это сделал за вас :). Не опасно.

Поспрашивал домашних - никто не делал =-) Впрочем, если вы говорите, что не опасно - значит, не опасно. "Есть многое на свете, друг Горацио, что и не снилось нашим мудрецам" =-)
Папки до сих пор не появились - видимо, вирус побежден. Огромное спасибо вам!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]93[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]