Создаются ярлыки открываемых документов и папок в корне

[sam0480]

Проблема в том, что на любой открытый файл или папку в корне диска создается ярлык. Симантек ничего не обнаружил. Правила выполнил.

[PavelA]

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('R:\autorun.inf','');
 QuarantineFile('I:\autorun.inf','');
 QuarantineFile('E:\INSTALL4\INS3DT.EXE','');
 DeleteFile('I:\autorun.inf');
 DeleteFile('R:\autorun.inf');
 DeleteFile('E:\INSTALL4\INS3DT.EXE');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузить карнтин по http://virusinfo.info/upload_virus.php?tid=38361

Сделать новые логи. Перед этим желательно почистить временные файлы.

[sam0480]

Все выполнил.

[sam0480]

карантин закачал, но не уверен, что все залилось... уж очень долго думал браузер

[PavelA]

Что-то уж очень большой карантин получился.
Придется подождать результатов.

[sam0480]

буду ждать, спасибо!

[PavelA]

'R:\autorun.inf' - вот это отдельно пришли.

[sam0480]

это сетевой диск, который подключается у кучи юзеров, скорее всего у кого-то вирус, который живет на дисках, на этот файл ни у кого прав нет, он пустой и запрещено его перезаписывать - сделано для того, чтобы вирусятина не разможалась, так сделано на всех сетевых дисках, которые подключаются

Добавлено через 39 секунд

ЗЫ. доступа к компам этих юзеров нет

[PavelA]

'I:\autorun.inf' - а вот это что?

[sam0480]

все, что выше E - это сетевые, E - сидюк, стояла болванка, где были записаны только AVZ, HJT и Dr.WEB

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены