ntde1ect.com в корне C. Антивирусы ничем не помогли.

[BassManFH]

Случайным образом увидел подозрительный скрытый файл ntde1ect.com в корне системного раздела. Удалить его никак не удаётся. Собственно, заставить експлорер отображать скрытые файлы тоже невозможно. Проверял бесплатными утилитами от касперского и др.веба, как и рекомендовано - ничего. Спасите от заразы! Логи прилагаю.
Заранее спасибо!

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\gpprefcl.dll','');
 QuarantineFile('C:\WINDOWS\system32\EuGdiDrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\epmntdrv.sys','');
 QuarantineFile('C:\ntde1ect.com','');
BC_ImportquarantineList;
BC_Activate;
 ExecuteRepair(6);
 ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=41267

[BassManFH]

После скрипта стало возможно показывать скрытые файлы... Карантин отправил.

[light59]

NTDETECT.COM - файл системный.
А вот что у вас за ntde1ect.com... Вы ничего не путаете?

[BassManFH]

извините, кажется напутал при архивации... что ntdeTect системный в курсе... мне как... просто послать карантин с ntde1ect.com повторно?
...
отправил

[light59]

заархивируйте его с паролем virus и отправьте по той же ссылке

[BassManFH]

про пароль... в самом avz не вижу как задать пароль на создаваемый архив, в своём архиваторе также создания пароля не нашёл

[light59]

Читаем правила, там написано как присылать карантин. Пароль ставится автоматически.

[BassManFH]

тогда всё, второй раз отправил полно и правильно

[light59]

Дык этот файл не попал в карантин.
Какой архиватор вы используете?

[BassManFH]

толи лыжи не едут...
архиватором я и не лез никуда - архив делал методами avz - по инструкции...
Сейчас проверяю архивы - вижу там три файла, которые были в карантине с расширением .dta , а ntde1ect почему-то в архивы так и не попадает - он с расширением .dat
Может баг программы - если что отпишусь подробнее. Создал архив руками. Засылаю.

[BassManFH]

Почему-то в диалоговом окне avz показывается одно расширение файлов, а на деле - оно другое. Эти файлы он и не вкидывал никак в архив. Скрины в подтверждение.

[light59]

Ручками копируйте его.
Архивируйте с паролем virus.
Если не знаете как, то скажите, какой у вас архиватор.

[BassManFH]

Создал архив руками. Засылаю.

Уже отослал...

[light59]

ntde1ect.com_

Вредоносный код в файлах не обнаружен.

Жалобы есть?

[BassManFH]

Как уже писал - теперь могу включать показ скрытых фалов. И меня не пускало в Панель управления/Администрирование/Управление компьютером - теперь пускает. Вроде всё облазил... Жалоб нет.
А почему не пускало раньше, если вредоносного нет?

[Rene-gad]

А почему не пускало раньше, если вредоносного нет?

Нет и не обнаружен - это не одно и то же. На Вирустотале его тоже никто не детектит. Файл удалите: http://www.prevx.com/filenames/X2769...E1ECT.COM.html

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 12
• В ходе лечения вредоносные программы в карантинах не обнаружены