скрытые файлы, не открывается жёсткий диск..

[Unknow]

Здраввствуйте. У меня схожая проблема, которая была отражена в топике http://virusinfo.info/showthread.php?t=18815 , у меня так же не отображаются скрытые файлы и папки, а жёсткий диск и флэшки отказываются открываться, предлагая открыться как файлу с неизвестным расширением. Помогите пожалуйста.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\Temp\hpdj.exe','');
 DeleteFile('C:\Temp\hpdj.exe');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('E:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Поищите через AVZ - Сервис - Поиск файлов... эти два: InstallHook.dll и prio.dll.
Если найдутся - добавьте в карантин.
Пришлите весь карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=18823).

[Unknow]

Спасибо большое, скрытые папки открываются, и жёсткий диск открывается. через AVZ найден только один файл, карантин был отправлен.

[Bratez]

ВЫполните скрипт:

begin
SetAVZGuardStatus(True);
 DeleteFile('C:\gumkrhf.bat');
 DeleteFile('E:\gumkrhf.bat');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

А какой файл был найден? В карантине одни автораны.

[Unknow]

был найден prio.dll
но я его добавляла в карантин...

Добавлено через 5 минут

скрипт был выполнен успешно.

[Bratez]

А нету Пришлите отдельно только его.

[Unknow]

отправила...

[Bratez]

Вы прислали prio.sys, а не prio.dll. Впрочем, судя по тому, что я нарыл про них в google, они не представляют опасности. Так что если проблем больше нет, лечение можно считать оконченным.

Рекомендуется отключить все что вам не нужно из этого списка:

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

[Unknow]

Спасибо огромной, вы мне очень помогли, но ничего из вышеперечисленного мне не нужно пожалуй...
Ещё раз огромное спасибо!

[rubin]

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Worm.Win32.AutoRun.cpq (DrWEB: Win32.HLLW.Autoruner.1400)
  2. e:\\autorun.inf - Worm.Win32.AutoRun.cpq (DrWEB: Win32.HLLW.Autoruner.1400)