скрытые файлы и папки

[eharkov]

после прогулок по интернету пропали скрытые файлы и папки,в сьёмном диске наверняка сидит какой то вирус, в двнный момент не смог его подключить, т.к система хутко подвисает, при подключении сьёмного диска, он судя по звуку обнаруживается, но не отображается в "МОЙ КОМПЬЮТЕР" , работа в системе под администратором в донноое время необходима.

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DelBHO('{CE7C3CF0-4B15-11D1-ABED-709549C10000}');
 QuarantineFile('C:\WINDOWS\system32\kxvo.exe','');
 QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
 QuarantineFile('C:\WINDOWS\system32\ieso0.dll','');
 QuarantineFile('C:\WINDOWS\system32\fool0.dll','');
 DeleteFile('C:\WINDOWS\system32\fool0.dll');
 DeleteFile('C:\WINDOWS\system32\ieso0.dll');
 DeleteFile('C:\WINDOWS\system32\wincab.sys');
 DeleteFile('C:\WINDOWS\system32\kxvo.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('F:\autorun.inf');
 DeleteFile('H:\autorun.inf');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 ExecuteRepair(6);
 ExecuteRepair(8);
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

Советуем отключить автозапуск (не путать с автозагрузкой!!!) на всех дисках во избежании повторного заражения.

[eharkov]

после выполнения скрипта , при попытке открыть локальный диск, винда попросила указать программу с помощью которой надо открыть локальный диск, появилась папка "ВЕБ ПАПКИ".

[eharkov]

карантин отправил

[Макcим]

Выполните скрипт в AVZ

begin
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\RGWIE.dll','');
 DeleteFile('C:\autorun.inf');
 DeleteFile('F:\autorun.inf');
 DeleteFile('H:\autorun.inf');
end.

Загрузите карантин согласно приложению №3 правил. Попробуйте вот это http://virusinfo.info/showthread.php?t=8877 Автозапуск отключили?

[eharkov]

карантин загрузил, автозапуск отключил, что на счёт папки "Веб-папки" ?!

[Макcим]

Выполните скрипт в AVZ

begin
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

[eharkov]

спасибо, вроде всё работает, теперь только со сьёмным диском разберусь

Добавлено через 33 секунды

спасибо, вроде всё работает, теперь только со сьёмным диском разберусь

[Макcим]

Далеко не убегайте, нужно дождаться результатов анализа одного файла.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 16
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\evkq381.com - Worm.Win32.AutoRun.clr (DrWEB: Trojan.PWS.Wsgame.2721)
  2. c:\\windows\\system32\\fool0.dll - Trojan-Downloader.Win32.Small.iie (DrWEB: Trojan.PWS.Wsgame.3480)
  3. c:\\windows\\system32\\ieso0.dll - Trojan-Downloader.Win32.Small.iif (DrWEB: Trojan.PWS.Hangame)
  4. c:\\windows\\system32\\kxvo.exe - Worm.Win32.AutoRun.clr (DrWEB: Trojan.PWS.Wsgame.2721)
  5. c:\\windows\\system32\\rgwie.dll - Trojan.Win32.BHO.gbm