рекламные папки

[StasNi]

вообщем проблема такая : забрался какой-то вирус и по всем папкам в сети на которые открыт полный доступ создает папки с фотками рекламой и т.д .. пробовал касперского антивир нод ... сканировал - ничего не помогает.... подскажите где его найти и как убить

[PavelA]

А логи будем делать? Иначе тема будет закрыта.
Читайте и выполняйте http://virusinfo.info/showthread.php?t=1235

[StasNi]

Прошу прощения за то что сразу не выложил логи....... - подскажите что делать

[PavelA]

Что вот это такое знаете: C:\Program Files\Зоркий Глаз\Antivirь.exe?
Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Зоркий Глаз\Antivirь.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1573937220-1267575878-551674913-3305\hdav.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-1573937220-1267575878-551674913-3305\hdav.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=41948

[StasNi]

C:\Program Files\Зоркий Глаз\Antivirь.exe - какая-то утилита для удаления авторана....
вот логи

[PavelA]

Все удалилось. Для отключения автозапуска в разделе "Чаво" есть скрипт.

Если играете в онлайн-игры, то надо менять пароли.

[StasNi]

Дело в том что оно то удалило ... но через какое-то время снова начали появляться папки. у меня в сети просто много компьютеров и оно кидает с одного на другой ... может как-то можно заблокировать весь этот процесс ??

[PavelA]

Да, можно. Крепкий пароль на все учетки, отключения расшарки C$ и прочие защитные меры.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены