новый вирус?

в CD ром диск стоит ? юсб устройства подключены ?
выполните скрипт ...
[code]
begin
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.
[/code]

только что обнаружил на рабочем столе нечто с ярлыком папки, а в свойствах написано "приложение". причём ЭТО не моё. что делать?

прислать по правилам ...

cd-rom пустой, usb нет, скрипт выполнил- проблема осталась.

Как теория. Приостановите др. веб и попробуйте еще раз "обзор"

Ошибка карантина файла, попытка прямого чтения (731 247 20х30)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\731 247 20х30)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\731 247 20х30)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\Documents and Settings\Администратор\Рабочий стол\731 247 20х30)
Карантин с использованием прямого чтения - ошибка
как быть?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

вот бяка какая! опять BADы появились!!!

расшеренные папки есть ? куда ходили в интернет? ...
ну и давайте новые логи ...

как мне переслать Вам этот файл?

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

расшареных папок нет. в интернете никуда не ходил. сижу на Virusinfo

заархивировать с паролем virus ... и отправить по ссылке над темой ...

Локальная сеть есть?

локальной сети нет. файл выслал

Вы загружали без пароля? Файла на сервере нет попробуйте еще раз.

с паролем virus. послал повторно.
Файл сохранён как 080121_120559_731 247 20х30_4794df0778e27.zip
Размер файла 198554
MD5 a8758b5531378b7b7a41f58a66153a07

[size="1"][color="#666686"][B][I]Добавлено через 16 минут[/I][/B][/color][/size]

приняли файл?

нет 404выпадает. Давайте логи опять. и отправьте мне файл в почту
akok<гАв>virusinfo.info

Или переименуйте архив, чтобы в имени пробелов не было.

Файл сохранён как 080122_003013_001_47958d750ba9d.zip
Размер файла 198554
MD5 a8758b5531378b7b7a41f58a66153a07

Файл получил...это [b]Worm.Win32.AutoIt.i[/b] в чистом виде. др веб должен ловить...
Когда вы в последний раз базы обновляли?

Скачайте [URL="http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/"]это[/URL] и проверьте систему полностью и поудаляйте исходники...они могли все диски загадить
После проверки пакет логов в студию....;)

новые логи

[url]www.photodex.com[/url] вы этим пользуетесь?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Вы AVPTool прошлись по системе?

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('c:\program files\internet explorer\iexplore.exe','');
QuarantineFile('C:\WINDOWS\system32\sxs.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\cmuda3.sys','');
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_ImportQuarantineList;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=16728[/url]

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

хмм....повторное заражение было что-ли? Ограничения вернулись.

photodex-ом не пользуюсь.
а что такое AVPTool? и как им пользоваться?
базы DrWeb вчера обновлял.