BackDoor.Generic.1138 нету свойств папки

[kyMarik]

Добрый день!
С утреца Док веб уловил его поискал во всем компе удалил все зараженные больше 10 файлов было! Но сообщения продолжали появлятся Док веб его находил (( Загрузился в безопастный режим нашел еще 2 файла удалил! Сейчас вроде сообщений нету!

Основная проблема нету свойств папки!!!
и видимо надо реестр почистить как это делается то!?

[drongo]

Пока вижу один , который доктор веб не заметил .
Удалить задачу в планировщике задач , после выполнения скрипта:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Марат\Шаблоны\A.kotnorB.com','');
 QuarantineFile('\SystemRoot\system32\DRIVERS\PxHelp20.sys','');
 QuarantineFile('\SystemRoot\System32\drivers\prohlp01.sys','');
 QuarantineFile('system32\drivers\cmaudio.sys','');
 QuarantineFile('\SystemRoot\system32\drivers\btkrnl.sys','');
 QuarantineFile('PxHelp20.sys','');
 QuarantineFile('prohlp01.sys','');
 QuarantineFile('\SystemRoot\System32\drivers\prodrv05.sys','');
 QuarantineFile('\SystemRoot\System32\Drivers\dump_WMILIB.SYS','');
 QuarantineFile('\SystemRoot\System32\Drivers\dump_atapi.sys','');
 QuarantineFile('\SystemRoot\system32\drivers\cmaudio.sys','');
 QuarantineFile('btkrnl.sys','');
 QuarantineFile('\??\C:\WINDOWS\system32\drivers\btslbcsp.sys','');
 QuarantineFile('\??\C:\WINDOWS\system32\drivers\btserial.sys','');
 DeleteFile('C:\Documents and Settings\Марат\Шаблоны\A.kotnorB.com');
ExecuteSysClean;
RebootWindows(true);
end.

Файл , который получиться после перезагрузки в папке с AVZ - прислать нам по правилам !

КНИГА_2-05\раздел_2-1\разд_2_1_2.doc - это что такое ? каков размер ? если маленький , то пришлите .Если не надо,то удалить .
пофиксить в HijackThis :

O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)

Это остатки от семейства cool web search , очень надоедливая вещь . Cоветую скачать бесплатную лечилку от него и провериться .

[kyMarik]

CWShredder скачал нечего не нашло
(Scan is complete!
CoolWebSearch was not found on this system)

хм как выполнить скрипт!?
в планировщике сидит задача:
At1
пока не удалил

КНИГА_2-05 удалил


в AVZ сам догодался))))

[kyMarik]

скрипт выполнил комп начел перегружатся и подвис((
задачу удалил
заново просканировал
я еще ad-ware включал может он сумел исправить!?
свойства папки так и не открывается

[pig]

AVZ - Файл - Восстановление системы. Поставьте галочки в "Удаление всех policies" и "Восстановление настроек рабочего стола" и нажимте "Выполнить отмеченные операции". После перезагрузки должно восстановиться.

[kyMarik]

свойства появились спасибо!!!
еще один вопрос по AVZ выдается результат:
5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
Проверка отключена пользователем

почему отключена пользователем!? я наоборот бы хотел на троянов и перехватчиков проверить

[Alex_Goodwin]

почему отключена пользователем!? я наоборот бы хотел на троянов и перехватчиков проверить

Проверьтесь в "ручном режиме", не через скрипт и включите все те опции, что пожелаете.