Создаются копии папок

[Eugen.mgn]

Доброго времени суток!

Возникла проблема в программе для расчета стоимости проектных и изыскательских работ в строительстве. В папке "Smets", создается папка "Копия Smets" и в этой папке тоже самое, и так далее. Из за этого программа, зависает и тормозит. В какой момен создаются папки, я не знаю!

[thyrex]

Если подозреваете заражение, выполните, пожалуйста правила

[Eugen.mgn]

Вот дошли руки, сделать логи! Помогите плизз.. CureIT нечего не обноружил!

info.txt

log.txt

virusinfo_cure.zip

virusinfo_syscheck.zip

virusinfo_syscure.zip

info.txt

log.txt

virusinfo_cure.zip

virusinfo_syscheck.zip

virusinfo_syscure.zip

[thyrex]

Пофиксить в HiJack

 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://temp/F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe 

Диски F и G - это что за диски?

[Alex56]

1. AVZ - Мастер поиска и устранения проблем - Все проблемы - Пуск - поставить галку в нужном месте - Исправить отмеченные проблемы

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт -- Нажать кнопку "Запустить"

beginSearchRootkit(true, true);SetAVZGuardStatus(True);QuarantineFile('E:\Fxdrv.sys','');BC_ImportQuarantineList;ExecuteSysClean;BC_Activate;RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

Выполните еще этот скрипт

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

quarantine.zip отправьте на newvirus@kaspersky.com

2. Скачайте OTMoveIt3 by OldTimer или с зеркала и сохраните на рабочий стол.

Запустите OTMoveIt3 (в ОС Windows Vista необходимо запускать через правую кн. мыши от имени администратора)

временно выключите антивирус, firewall и другое защитное программное обеспечение. Выделите и скопируйте текст ниже (Ctrl+C)

:Processesexplorer.exe:Services:FilesG:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winse32.exe:Reg[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{12740b9c-a7de-11dd-b49e-0015589a5a65}][-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8fefdc57-09d3-11dd-b3c5-0015589a5a65}][-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f6e2ac1d-305d-11dd-b3fd-0015589a5a65}]:Commands[purity][emptytemp][start explorer][Reboot]

В OTMoveIt3 под панелью "Paste Instructions for Items to be Moved" (под желтой панелью) вставьте скопированный текст и нажмите кнопку "MoveIt!". Выделите (Ctrl+A) и скопируйте (Ctrl+C) текст из окна под панелью "Results" (правая зеленая панель) в следующее сообщение.

Прим: Если файлы и папки не могут быть перемещены немедленно и появиться запись <deleted on reboot>, потребуется перезагрузка. После перезагрузки откройте папку "C:\_OTMoveIt\MovedFiles", найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.

3. Выложите новые логи

[Eugen.mgn]

Посоветовали установить SP3+all updates...

Попробывал, жду жалобы, или хорошой новости от юзера )))

[Alex56]

Все рекомендации выполнили? Где новые логи?