Проблемы с доступом к расшареному ресурсу в сети

[Alexandep]

Вчера завезли на флэшке червя на файловое хранилище офисной сети. Dr.Web CureIt! нашёл (если это был он, конечно), но через несколько часов возникла другая проблема - ни одна машина из сети теперь не может открыть расшареную папку на заражённой. Отнекивается формулировкой "нет прав доступа". Причин винить в этом что-то кроме последствий действий вируса нет никаких.
Заранее благодарю.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-34CX1C987132}');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-21CX1C642122}');
DelCLSID('{08B0E5C0-4FCB-11CF-AAX5-00401C608512}');
 QuarantineFile('C:\RECYCLE\D-0-060-0000000000-1111111-2222222\fix.exe','');
 QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\sweet.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1015\svchost.exe','');
 QuarantineFile('C:\WINDOWS.0\System32\Drivers\Winfk61.sys','');
 QuarantineFile('C:\WINDOWS.0\System32\Drivers\Winmd46.sys','');
 QuarantineFile('C:\WINDOWS.0\System32\drivers\Winqo13.sys','');
 DeleteService('Winqo13');
 DeleteService('Winmd46');
 DeleteService('Winfk61');
 DeleteService('dac970nt');
 QuarantineFile('C:\WINDOWS.0\system32\drivers\fhnmko.sys','');
 DeleteFile('C:\WINDOWS.0\system32\drivers\fhnmko.sys');
 DeleteFile('C:\WINDOWS.0\System32\drivers\Winqo13.sys');
 DeleteFile('C:\WINDOWS.0\System32\Drivers\Winmd46.sys');
 DeleteFile('C:\WINDOWS.0\System32\Drivers\Winfk61.sys');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1015\svchost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Alexandep]

Прошёлся по темам с аналогичными проблемами на других форумах. Оказалось, что похоже на действия Kido. Скачал KidoKill. Она что-то вроде почистила, но эффекта нет.

[thyrex]

Сделайте лог gmer (смотреть в ЧАВО). Отмечать только системный диск

[Alexandep]

Лог GMER.

[thyrex]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe

gmer.exe -del service dzhgae
gmer.exe -del file "C:\WINDOWS.0\system32\hnsdqz.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\dzhgae"
gmer.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения вредоносные программы в карантинах не обнаружены