Опять побывал троян

Видимо система опять подвержена нападению вирксов и не отображаются скрытые папки и файлы.

[QUOTE=bdv_07;260286]Видимо система опять подвержена нападению вирксов и не отображаются скрытые папки и файлы.[/QUOTE]Крючок в Проводнике проверяли, точно не стоит?
Малварь тут у Вас небольшая.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O4 - HKLM\..\Run: [Anti Trojan Elite] C:\Program Files\Anti Trojan Elite\TJEnder.exe :NO
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Anti Trojan Elite\TJEnder.exe','');
QuarantineFile('C:\WINDOWS\pc-off.bat','');
DeleteFile('C:\Program Files\Anti Trojan Elite\TJEnder.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.

Новые логи сделал.

Это вам знакомо C:\WINDOWS\pc-off.bat ?

[quote=Гриша;260358]Это вам знакомо C:\WINDOWS\pc-off.bat ?[/quote]

Нет, не знакомо. А что это?

[QUOTE=bdv_07;260359]Нет, не знакомо. А что это?[/QUOTE]Пришлите файл согласно приложениям 2 и 3 правил.

[quote=Rene-gad;260365]Пришлите файл согласно приложениям 2 и 3 правил.[/quote]

А какой именно файл выслать?

AVZ пишет ошибку какую-то:

Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\pc-off.bat)
Карантин с использованием прямого чтения - ошибка

И в карантине такого файла я не вижу, там только вот такие:
[SIZE=2][COLOR=#ff0000]C:\Program Files\Microsoft Office\Office12\GrooveNew.DLL
C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
C:\Program Files\Microsoft Office\Office12\GrooveUtil.DLL
C:\WINDOWS\Installer\1291d3e.msi
[/COLOR][/SIZE]

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('PowerManager');
DeleteFile('PowerManager.sys');
DeleteFile('C:\WINDOWS\pc-off.bat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ...

Сделал все как просили, вот логи:

Только почему-то с панели быстрого запуска пропал ярлык "Громкость" и после перезагруски не вернулся на место.

[QUOTE=bdv_07;260385]
Только почему-то с панели быстрого запуска пропал ярлык "Громкость" и после перезагруски не вернулся на место.[/QUOTE]
свойства панели задач- настроить ...
в логах ничего подозрительного ..

Почему-то скрытые файлы все равно не отображаются и формат файлов не показывается. Это что может быть?

[QUOTE=bdv_07;260418]Почему-то скрытые файлы все равно не отображаются и формат файлов не показывается. Это что может быть?[/QUOTE]тут хелп по-немецки, но по картинкам и так ясно: [url]http://freenet-homepage.de/rene-gad/invisible.html[/url] ;)

Расширение файлов вернулось, а вот скрытые папки и файлы не показываются ни как.

[QUOTE=bdv_07;260422]Расширение файлов вернулось, а вот скрытые папки и файлы не показываются ни как.[/QUOTE]Вы и тут точку переставили?
[IMG]http://freenet-homepage.de/rene-gad/invisible/Bild5.gif[/IMG]

Да, пробывал и так и так, ни чего не выходит,

[QUOTE=bdv_07;260427]Да, пробывал и так и так, ни чего не выходит,[/QUOTE]Выполните скрипт
[CODE]begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.[/CODE]
Проверьте после перезагрузки установки и показ скрытых файлов.

AVZ выдает ошибку expected в позиции 6:1.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

А что делать вот с этим файлом, VolumeCaches.reg, который остался на рабочем столе?

[QUOTE=bdv_07;260438]AVZ выдает ошибку expected в позиции 6:1.[/QUOTE]
точка потрялась :) Подправил скрипт.
Альтернативно можете открыть редактор реестра (Пуск/Выполнить... набрать regedit + клавиша ВВОД), навигировать к ключу [B]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden[/B], кликнуть 2 раза на ключ в правой панели, изменить значение на [B]1[/B], закрыть редактор реестра.
[QUOTE=bdv_07;260438]
А что делать вот с этим файлом, VolumeCaches.reg, который остался на рабочем столе?[/QUOTE]
А что Вы с ним уже делали?

[quote=Rene-gad;260295]
После перезагрузки:
- [URL="http://virusinfo.info/showthread.php?t=10025"]Очистите [/URL]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
[/quote]

Вот это делал.

[QUOTE=bdv_07;260444]Вот это делал.[/QUOTE]Ааа, это бекап реестра :) Можете удалить.