Ошибка Эксплорера, постоянное обращение к флопу

[tranq]

вот такая вот трабла, в не зависимости открыт браузер или нет вылетает Runtime Error 230 At 231158F6. Плюс к тому постоянно жужжит флоп, ща за нехваткой времени отключить автозапуск не успел, завтра попробую, думаю проблему решит так как на флешку он пытается писать Autorun.Gen по данным Нода. Нод так же показывает заражение QHosts в файле svchost.exe. Ну и до кучи не хотит показывать скрытые файлы, как обычно я раньше ето устранял через реестр не хотит... все логи сделал в соответствии с правилами. Хелп плиз ) Кстати не уверен но возможно что-то еще мешает управлять принтером с етого компа.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\stnetlib.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
 QuarantineFile('C:\471ae5c844e02c9f37e58276ef30ab3f\mrtstub.exe ',' ');     
 DeleteService('msile');
 QuarantineFile('C:\WINDOWS\system\msile.exe','');
 DeleteFile('C:\WINDOWS\system\msile.exe');
 DeleteFile('C:\WINDOWS\stnetlib.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('msile');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[tranq]

сорри, но вы были не внимательны, через реестр я пытался удаляь, либо если я че то не понимаю, плиз подробности )

Добавлено через 21 минуту

Попробовал код, ноль имоций, мож что еще надо для полной картины ?

[pig]

Вот это:

Пришлите карантин по правилам и повторите логи...

[tranq]

около 10-11 часов сделаю, пасиб

[tranq]

сделано, после сегодняшнего запуска скрипта ушла ошибка и обращение к флопу, автозапуск отключил после скрипта ) Пасиб еще раз за помощь Кстати принтер пока не печатает, дает "Сообщение об ошибке KPrint: Ошибка во время передачи данных...." И Нод все еще пытается орать на svchost. Логи прилагаю, карантин загружен.
KPrint удалил, не печатает через стандартный TCP порт, че-то со спулом походу. По прежнему не отображаються скрытые папки. Нод пишет вот что:

файл:
C:\WINDOWS\system32\drivers\etc\hosts
Вирус
Win32/Qhost троян
Коментарий:
Файл не может быть удален..... приложением C:\WINDOWS\system32\svchost.exe

Но ето я где-то видел в факе, пока поищу

[tranq]

hosts файл по Hijackthis не был создан, после создания ничего не изменилось... строчка в нем только localhost'а
Подскажите плиз, что дальше делать или какую инфу еще предоставить, очень нуждаюсь в Вашей помощи.

[Aleksandra]

stnetlib.exe - Trojan.Win32.Buzus.asfv

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\stnetlib.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[tranq]

Сделано, насколько я вижу, из логов пропал... Скрытых файлов не видно, принтер не печатает, упоминания о ntos'е тож не нашел в системе...

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
 DeleteFile('C:\WINDOWS\stnetlib.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_DeleteSvc('sysdrv32');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[tranq]

готово

[Гриша]

AVZ, Сервис, Менеджер Active Setup, найдите

 C:\WINDOWS\stnetlib.exe

Удалите и повторите лог...

[tranq]

готово, в обоих логах вроде норм... в прошлый раз сорри - первый не посмотрел

[tranq]

файл не добавился (

[Aleksandra]

Ничего зловредного в логах нет.

[tranq]

Очень бы хотелось увидеть все таки скрытые файлы и че-нить напечатать с компа ) плиз кто че придумает - писать

[Aleksandra]

Выполните скрипт в AVZ:

begin
 ExecuteRepair(6);
 ExecuteRepair(8);
 RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
 RebootWindows(true); 
end.

[tranq]

Видю, за что большое спасибо, но пока не печатаю )

[Aleksandra]

Попробуйте переставить драйвера для принтера.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\stnetlib.exe - Trojan.Win32.Buzus.asfv ( BitDefender: Trojan.Delf.Inject.Z )