На всех дисках появляются папки System Volume Information, а на диске с появились разные системные файлы...

**dimkont** · 18.08.2009, 14:30

Здравствуйте! Поймал вирус, на всех дисках появляются папки System Volume Information, а на диске "с" появились разные системные файлы, удалять их как-то побаиваюсь. Вот логи...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Numb** · 18.08.2009, 15:05

Ничего явно вредного в логах не видно, по-моему.
Программа AVZ - файл - выполнить скрипт - выполните скрипт:

Код:

begin
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 QuarantineFile('c:\windows\installer\msi10.tmp','');
 BC_QrFile('c:\windows\installer\msi10.tmp');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки, пришлите карантин AVZ, как написано в прил. 3 правил.

**Rene-gad** · 18.08.2009, 15:58

+ Numb

Проверьте, включен ли у Вас в проводнике показ скрытых и системных файлов.

**dimkont** · 18.08.2009, 16:23

Скрипт не выполняется, пишет Ошибка: Undeclared indentifier: BC_QuarantineFile в позиции 8:19. Показ скрытых и системных файлов включен. На втором компе (на работе) такая же беда, пытался удалять появившиеся файлы, комп вообще перестал загружаться, скорей всего перенес через флешку...

**Rene-gad** · 18.08.2009, 16:26

Сообщение от dimkont

Скрипт не выполняется

Исправлено

Выполняйте скрипт

**light59** · 18.08.2009, 16:32

Rene-gad, я думаю включен показ, раз он видит System Volume Information.
А так же включен показ системных файлов, так как он видит "разные системные файлы"

Сообщение от dimkont

пытался удалять появившиеся файлы, комп вообще перестал загружаться

Это и погубило систему. Вы лучше нам напишите названия файлов. Это ведь boot.ini, ntldr и прочее, да? Систему можно оживить, но об этом чуть позже

Когда скажите названия файлов.

**Rene-gad** · 18.08.2009, 16:34

Сообщение от light59

Rene-gad, я думаю включен показ

Я тоже так думаю. Просто раньше был ВЫКЛЮЧЕН и dimkont просто НЕ ВИДЕЛ этих файлов

**light59** · 18.08.2009, 16:39

dimkont, для справки почитайте http://ru.wikipedia.org/wiki/NTLDR

**dimkont** · 18.08.2009, 16:55

Показ системных файлов выключил, "разные системные файлы" исчезли, спасибо.. Что именно удалил из файлов уже не помню, но при загрузке пишет что файл hal.dll испрчен или вроде того.. Да и вот карантин..