как лечить trojan nsanti packed

[studentmtk]

помогите вылечить эту херню

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\nideiect.com','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\nideiect.com','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('E:\WINDOWS\system32\winsys2.exe','');
 QuarantineFile('E:\WINDOWS\system32\amvo0.dll','');
 DeleteFile('E:\WINDOWS\system32\amvo0.dll');
 DeleteFile('E:\WINDOWS\system32\winsys2.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\nideiect.com');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\nideiect.com');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[studentmtk]

логи и карантин

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('E:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи логи со всеми флешками фотоаппаратами , мобилками и т,д ...

[studentmtk]

логи повторил,только не понял про фотики,флешки ,извиняюсь за тупость

[V_Bond]

>>>логи повторил,только не понял про фотики,флешки
все флеш накопители какие есть ...
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('G:\autorun.inf');
 DeleteFile('G:\nideiect.com');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ...

[studentmtk]

воткнул флешку и сделал логи

[V_Bond]

воспользуйтесь http://virusinfo.info/showthread.php?t=16459
в логах ничего подозрительного ....

[studentmtk]

просканировал все диски Dr.web он нашел на не системном диске D:/System Volume Information вот это WIN.95.SK и есть инфицированные файлы. Дайте совет специалистов

[V_Bond]

отключите системное восстановление ... на не системных дисках ...

[studentmtk]

отключил,еще Dr.web нашел Adwer.SaverNow.origin
и в "моем компьютере" появились Веб-папки,

[V_Bond]

убрать веб папки ...

begin
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
end.

[studentmtk]

код выполнил,параметр изменен,но папки остались.

[V_Bond]

перегрузиться вы конечно не догадались ...

[studentmtk]

спасибо за терпение папки исчезли,а как на счет Dr.web нашел Adwer.SaverNow.origin

[V_Bond]

ну нашел здорово , удалил замечательно ... вопрос где ...

[studentmtk]

вопрос:удаляет,а потом снова на ходит,и еще вопрос:что делать с инфицированными файлами

[Rene-gad]

Повторяю вопрос V_Bond: Где находит?

[studentmtk]

находит там же D:/System Volume Information

[Rene-gad]

находит там же D:/System Volume Information

Прочитайте сообщение громко 10 вслух и сделайте то, что Вам полтора часа назад рекомендовали. И в правилах оно написано.