aadrive32.exe & Tvsksd.exe

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\documents and settings\Admin\Application Data\1E.tmp
c:\documents and settings\Admin\Application Data\1C.tmp
c:\documents and settings\Admin\Application Data\del.bat
c:\documents and settings\Default User\Application Data\del.bat
c:\documents and settings\Admin\del.bat
c:\documents and settings\Default User\del.bat
c:\documents and settings\All Users\Application Data\del.bat

Driver::

Folder::

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

Что за папки с цифровым именем в корне диска C?

[GreyKnight]

В вузе программирование, эти папки созданы для удобной организации работы дома. Там исходники .с, .н и всё, что с ними связано.

[thyrex]

Больше ничего необычного

Удалите ComboFix

[GreyKnight]

Спасибо. Так что с превентивными мерами помимо 10 заповедей? Ибо вирус появился вчера утром, всю неделю к моему компьютеру ничего, кроме родного принтера, не подключалось, а обновлённый на последний момент нод32 работал без остановки.
Единственное, что настораживает - позавчера весь вечер с непонятных адресов ко мне ломились эксешки с именами типа l.exe и т.п. Хотя НОД их успешно отбивал. У провайдера - локальная сеть, кстати.

[thyrex]

Так что с превентивными мерами помимо 10 заповедей?

Подойдут

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\aadrive32.exe - Trojan.MSIL.Crypt.ev ( DrWEB: Win32.HLLW.Autoruner.47443, BitDefender: Trojan.Generic.6596538, AVAST4: MSIL:Dropper-KX [Drp] )