BackDoorGeneric+Troyan+???

[ika]

Здравствуйте.
Когда я правой кнопкой мауса открываю меню и выбираю пункт "Создать", до появления списка проходит около 5 минут. И когда в IExplorer выбираю пункт "Просмотр HTML кода" открывается папка "Рабочий стол". avz удалил пару вирусов но 2-ая проблема остается.
А вообще как добавить или удалить пункты в разных меню Windows?

[ika]

И хотелось бы выключить звук, который слышен при минимизации и восстановлении окна.

[Bratez]

1. Пришлите по правилам карантин AVZ (virusinfo_cure.zip, загружать тут: http://virusinfo.info/upload_virus.php?tid=14938).

2. Восстановите из дистрибутива или скопируйте с другого ПК файл C:\Windows\System32\shell32.dll.

[ika]

К сообщению прикрепить никак. Наверно слишком большой.

[AndreyKa]

Через форму
http://virusinfo.info/upload_virus.php?tid=14938
надо загружать!

[ika]

Уже 2 раза загрузил

[Bratez]

Карантин получен. Смотрим. Одного раза было достаточно

Добавлено через 7 минут

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Recycled\Recycled\ctfmon.exe','');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\Recycled\Recycled\ctfmon.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки пришлите новый карантин по правилам.

shell32.dll себе переписали?

Добавлено через 1 минуту

bibtex8.exe чистый, подозрения AVZ напрасны.

[ika]

Не удаётся скопировать : "программа используется другим...... ".

Добавлено через 6 минут

Скопировал

Добавлено через 2 минуты

У моего shell32.dll и нового даже дата изменения совпадают

[Bratez]

Давайте карантин после скрипта.

Добавлено через 14 минут

В карантине пусто.

Удаленная скриптом заразка переносится на съемных носителях, причем заражает комп при срабатывании автозапуска. Нужно установить какой-нибудь антивирус, обновить ему базы и пролечить все ваши флэшки и прочие съемные накопители.

Выполните еще такой скрипт:

begin
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

По поводу звукового сопровождения - см. Панель управления - Звуки и Аудиоустройства.

[PavelA]

avz00009.dta - Worm.Win32.VB.fi - вот такой ответик от ЛК.