Предположительно поствирусные последствия

[bujnazher]

В продолжение сей темы. После установки одновременно: Trojan Guarder + Agnitum Outpost + Comodo на всех локальных дисках появились папки: autoran.inf, desktop.ini, folder.htt содержащую скрытую папку AntiVirus.. внутрь которой нельзя войти. При попытке войти в интернет 720 ошибка. AVZ не помогла.Очень помог этот сайт:тут была ссылка Kasper Removal Tool,Ess 4 & Dr.Web Cureit ничего не нашли (кроме пары вирусов в старых архивах). Free Avast очень тормозил, экраны и сканирование так и не запустились. Вопрос: как удалить лишние папки и какие неожиданности могут ещё иметь место?

[regist]

Цитата: Сообщение от bujnazher Вопрос: как удалить лишние папки и какие неожиданности могут ещё иметь место?

bujnazher, Правила раздела! Читать перед запросом о помощи!

[regist]

bujnazher,

begin
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('c:\windows\installer\msi59.tmp','');
 QuarantineFile('C:\WINDOWS\Installer\MSICB.tmp','');
 QuarantineFile('D:\Каталагізав анае\Soft\aps\aps.exe',' ');
 QuarantineFile('C:\Program Files\Зоркий Глаз\Antivirь.exe','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 ExecuteRepair(2);
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteWizard('TSW', 2, 3, true);
end.

архив virusinfo_syscure.zip повреждён, прикрепите (переделайте) его заново.
- После выполнения скрипта если будут файлы в папке Quarantine, она будет там же где лежит файл AVZ заархивируйте вместе с с вашим подозрительным файлом и пришлите согласно правилам.

[bujnazher]

Огромное спаибо за помощь вот новый лог:

[regist]

bujnazher, пожалуйста заархивируйте в карантин следуя инструкциям отсюда вашу подозрительную папку AntiVirus и тоже пришлите её на почту.

[regist]

Цитата: Сообщение от bujnazher Огромное спаибо за помощь вот новый лог:

архив к сожалению снова повреждён .

антивирус Зоркий Глаз вы устанавливали? деинсталируйте его.
этот файл вам знаком?

D:\Каталагізаванае\Soft\aps\aps.exe

если нет, то заархивируйте его с паролем virus и пришлите на почту (но, лучше способом указанным в правилах).
+ заархивируйте

C:\Program Files\Зоркий Глаз\Antivirь.exe

Профиксьте в HijackThis

R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
R3 - URLSearchHook: (no name) -  - shell32.dll (file missing)
O4 - HKLM\..\Run: [FlashAntivir] C:\Program Files\Зоркий Глаз\Antivirь.exe

сделайте новый комплект логов.

[bujnazher]

Зоркий глаз устанавливал. Только сейчас деинсталировал и теперь архивировать нечего...APS - утилита для обнаружения сканирования портов всё того же Зайцева.

[regist]

ничего подозрительного не видно, проблемма в чём заключается только в этих папках? , интернет работает? кстати сейчас после удаления "Зоркого глаза" попытайтесь удалить их снова. Если не получится попытайтесь удалить через этот скрипт

var
Directory : string;
begin
Directory := InputBox('Внимание', 'Введите полный путь к удаляемой папке:', 'Например: D:\127a$5376d86g45c3');
if MessageDLG('Вы действительно хотите безвозвратно удалить папку "'+Directory+'" ?', mtConfirmation, mbYes+mbNo, 0) = 6 then
 begin
 SetAVZGuardStatus(True);
 DeleteFileMask(Directory,'*.*',true);
 DeleteDirectory(Directory);
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
 end;
end.

после выполнения скрипта компьтер перезагрузится. Если папок много, то чтобы не удалять их по одной напишите тут путь к каждой из них, а я напишу скрипт чтобы удалить их одним разом.

Установите SP3 (может потребоваться активация) + все новые обновления для Windows

Установите Internet Explorer 8 (даже если им не пользуетесь)

[bujnazher]

Интернет работает после того как поборол 720 ошибку. Папки так и не удаляются ни после деинсталяции Зоркого глаза, ни скриптом (на 2 паках проверил). По сути то больше вопросов никаких и нет.
SP3 сейчас с моим dial-upом скачать нереально, может через недельку-другую, когда до цивилизации доберусь)))
Спасибо за помощь ещё раз, главное что ничего угрожающего нет!

[regist]

сделайте на всякий случай ещё такой лог.

[Alexey_VI]

Через FAR с помощью Alt+Del попробуйте удалить

[bujnazher]

Цитата: Сообщение от Alexey_VI Через FAR с помощью Alt+Del попробуйте удалить

Пробовал, не удаляется...

[regist]

bujnazher,
1. Откройте Блокнот и скопируйте в него текст скрипта

i8d7u91i.exe -del file "C:\autorun.inf\AntiVirus..\AntiVirus.txt"
i8d7u91i.exe -del file "C:\folder.htt\AntiVirus..\AntiVirus.txt"
i8d7u91i.exe -del file "C:\desktop.ini\AntiVirus..\AntiVirus.txt"
i8d7u91i.exe -reboot

2. Нажмите Файл - Сохранить как
3. Выберите ту папку, где находится i8d7u91i.exe (gmer)
4. Укажите Тип файла - Все файлы (*.*)
5. Введите имя файла cleanup.bat и нажмите кнопку Сохранить
6. Запустите cleanup.bat

ВНИМАНИЕ: Компьютер перезагрузится!!!