Вирусы ограничивают файлообмен &am p;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a

[maximus31986]

Уважаемые товарищи! Проблема заключается в том, что при копировании некоторых файлов с жесткого диска на флэшкарту (ее я тоже просканировал AVZ) появляется ошибка: "ошибка при копировании проверьте правильность имени и пути к файлу". При этом флэшкарта на время отключается и вновь происходит ее автозапуск. Файлы, которые подвержены подобному влиянию имеют различное расширение и вес. При копировании с помощью ТоталКомандер говорит, что файл защищен от записи, снимите ограничения, но я эти ограничения не накладывал.
При проверке запущенных файлов обнаружил Hladi.exe. Точно знаю, что есть autorun.exe. Очистить компьютер от данной дряни не смог.
Прошу помочь в очистке жесткого диска и флэшкарты.
С уважением Максим

[Info_bot]

Уважаемый(ая) maximus31986, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Дeнис]

maximus31986,
Здравствуйте!

1. Отключите временно Антивирус/Фаервол.

2. Выполните скрипт в AVZ (C подключенной флешкой)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('J:\PRZHI\hladi.exe','');
 QuarantineFile('J:\autorun.inf','');
 QuarantineFile('D:\WINDOWS\system32\linkdel.cmd','');
 QuarantineFile('D:\Documents and Settings\Admin.MMMM-1F8AAA2227\Application Data\rmhzb.exe','');
 DeleteFile('J:\PRZHI\hladi.exe');
 DeleteFile('D:\Documents and Settings\Admin.MMMM-1F8AAA2227\Application Data\rmhzb.exe');
 DeleteFile('J:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки!


3. Выполните скрипт в AVZ

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

4. Пофиксите в HijackThis :

O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)

5. Выполните скрипт в AVZ при наличии доступа в интернет:
_____________

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

_______________

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить..

6. Сделайте лог AVZ + лог RSIT

[maximus31986]

Выполнил все пункты. Логи высылаю. Жду ответа.
Заранее спасибо. С уважением Максим

- - - Добавлено - - -

К сожалению проблема с файлообменом осталась. Все также пишет ошибку. Теперь уже не уверен в вирусе ли дело

- - - Добавлено - - -

Похоже вирус добрался до браузера. Теперь при каждом открытии пишет, что мой профайл загружается с ошибкой и необходимо проверить возможность записи информации. Очень нужна помощь. ЖДУ ОТВЕТА.

[Дeнис]

maximus31986,

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Не выполнили видимо, дальнейшее лечение будет бессмысленным!

- - - Добавлено - - -

maximus31986, + проверьте флешку на ошибки, возможно проблемы с флешкой!

[maximus31986]

А в общих чертах компьютер чист? Купил новую флэшку вроде все нормально стало

[Дeнис]

maximus31986, Обновите систему, иначе ситуация повторится!

- - - Добавлено - - -

Дeнис, + Выполните скрипт в AVZ

begin
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
end.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\documents and settings\\admin.mmmm-1f8aaa2227\\application data\\rmhzb.exe - P2P-Worm.Win32.Palevo.ayal ( DrWEB: Trojan.Packed.21005, BitDefender: Gen:Variant.Rimecud.3, AVAST4: Win32:Crumpache [Cryp] )
  2. j:\\autorun.inf - Trojan.Win32.AutoRun.aqn ( AVAST4: INF:AutoRun-CE [Wrm] )
  3. j:\\przhi\\hladi.exe - P2P-Worm.Win32.Palevo.ayal ( DrWEB: Trojan.Packed.21005, BitDefender: Gen:Variant.Rimecud.3, AVAST4: Win32:Crumpache [Cryp] )