вирус d.com

[Ray4ik]

Здравствуйте! У меня на работе обнаружился страшный вирус - d.com на одном компьютере (а на другом - comment.htt, но я другую тему создам) - т.е. если дважды щелкать на диски моего компьтера, то все диски отображались в отдельном окне и нельзя было увидеть скрытые файлы и папки. Ставишь точку - а результата нет. После лечения и диагностики диски стали нормально открываться, а вот скрытае файлы по-прежнему не увидишь. Прикрепляю логи. Зарание спасибо за помощь!!!! Надеюсь, не нарушила никакие правила. Сейчас разберусь как логи прислать и пришлю их =)

[V_Bond]

выполните скрипт

begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

[Ray4ik]

Огромное спасибо!!! Особенно за оперативность ответа!!! Завтра на работе проверю!

[PavelA]

Это "добро" часто с флешек прыгает. Так что сделайте логи с подключенными флешками.

[Ray4ik]

Запустила скрипт, файлы стали отображаться. Спасибо.
Тогда пришлю попозже еще логи с подключенной флэшкой.
Вопрос: присылать логи в эту тему, или новую создавать?

[PavelA]

В эту же можно. Компьютер ведь тот же.

[Ray4ik]

Вот, высылаю логи с компа, на котором раньше был d.com, но при условии, что подключены флэшки.

[Гриша]

Отключите восстановление системы!

Пофиксить

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('F:\qnmezb.exe','');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('c:\windows\system32\csrcs.exe','');
 TerminateProcessByName('c:\windows\system32\csrcs.exe');
 DeleteFile('c:\windows\system32\csrcs.exe');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\qnmezb.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Ray4ik]

Выполнила скрипты, высылаю логи. Сечас и карантин пришлю. Но только после выполнения скрипта теперь при загрузке компутера все время выдается сообщение: "не могу найти c:\windows\system32\csrcs.exe". Видимо это процесс себя в автозагрузку прописал

[Гриша]

Пофиксить

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe

Все должно стать нормально...

[Ray4ik]

Хорошо, спасибо Так и сделаю, хотя я вроде фиксила =)
карантин надо присылалть? Только что-то я пока не разобралась как его прикрепить((( Он пишет, что ссылки на страничку не существует

[Гриша]

Пришлите, я только что проверил все ок, грузите http://virusinfo.info/upload_virus.php?tid=32824

[Ray4ik]

ввожу адрес странички http://virusinfo.info/showthread.php?p=305602 , а мне выдают
Не указана ссылка на тему. Должен быть линк вида http://virusinfo.info/showthread.php?t=XXXX на существующую тему на форуме
я что-то не так делаю?

[Гриша]

Вот куда загрузить http://virusinfo.info/upload_virus.php?tid=32824

[Ray4ik]

фуф, отправила с горем поплам

Ну как там, карантин пришел? а то я что-то волнуюсь.

[Rene-gad]

Ну как там, карантин пришел?

Да.

[Ray4ik]

Значит все хорошо с компьютером?

[Гриша]

Все хорошо