Жесткие диски защищены от записи. Не могу ничего сделать с файлами и документами.

[Bacek]

Здравствуйте! Я обычный пользователь. Пишу Вам первый раз, поэтому если что-то не так отправил, поправьте пожалуйста. Помогите пожалуйста срочно разобраться с компьютером. Не могу изменить ни один файл на жестком диске. И еще на всех дисках создаются файлы khr и khs без расширения. Вакилов Василь Ирыкович.

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\system32\digeste.dll','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 DeleteService('vde3mjk4');
 DeleteService('GMSIPCI');
 DeleteService('NetDDESvr');
 QuarantineFile('C:\WINDOWS\system32\NetDDESvr.exe','');
 QuarantineFile('c:\documents and settings\administrator\administrator.exe','');
 DeleteFile('c:\documents and settings\administrator\administrator.exe');
 DeleteFile('C:\WINDOWS\system32\NetDDESvr.exe');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\WINDOWS\system32\digeste.dll');
 DeleteFile('C:\WINDOWS\winlogon.exe');
 SysCleanAddFile('C:\Program Files\XemiComputers\Active Desktop Calendar\ADC.exe');
 SysCleanAddFile('C:\Program Files\HP\HP UT\bin\hppusg.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

[Bacek]

Выполнил. Скрипт выполнен без ошибок...

[Bacek]

Дошел ли до вас архив с карантином?

[AndreyKa]

Да.
c:\documents and settings\administrator\administrator.exe = Trojan-Downloader.Win32.Agent.belq
C:\WINDOWS\system32\digeste.dll = Trojan.Win32.Agent.bkpv

Как теперь компьютер работает?

[Bacek]

Да. Работает.

Добавлено через 34 секунды

Еще вопрос можно?

Добавлено через 3 минуты

Флешка со скрытым системным файлом recycled (изображен в виде корзины) не форматируется. Файл открывается через total commander и там еще несколько файлов. Можно что-то сделать? Видимо я с нее вирус и принес. Или просто выбросить ее?

Добавлено через 2 минуты

А файлы которые в карантине удалить, да?

[AndreyKa]

Файлы в карантине можно удалить.
Файлы из папки recycled на флешке пришлите нам в zip архиве с паролем virus по той-же ссылке.

[Bacek]

В папке recycled 4 файла: desktop.ini, svchost.exe, sys.exe, system.exe
Заархивировались только desktop.ini и system.exe по остальным выдается ошибка.

Добавлено через 4 минуты

Архив дошел?

[Гриша]

Дошел...

system.exe- Backdoor.Win32.Agent.anh

Сделайте полную проверку AVPTool...

[AndreyKa]

Флешка со скрытым системным файлом recycled (изображен в виде корзины) не форматируется.

Попробуйте через управление компьютером -> управление дисками удалить на флешке раздел и создать новый. Естественно, сохранив файлы с флешки.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\administrator\administrator.exe - Trojan-Downloader.Win32.Agent.belq (DrWEB: Trojan.DownLoad.23598)
  2. c:\windows\system32\digeste.dll - Trojan.Win32.Agent.bkpv (DrWEB: Trojan.Botnetlog.1)
  3. \system.exe - Backdoor.Win32.Agent.anh (DrWEB: BackDoor.Shragus)