mithell

Помогите разобраться!
В офисе поражены вирусами 3 компа.
Вероятно загружены через флешку.
Windows XP SP3, антивирусная программа: Norton Internet Security 2008
Не грузился рабочий стол, т.е. одна заставка на экране.
Реестр заблокирован администратором.
Рабочий стол я восстановил, на всех трех.
Пропали закладки свойства папки и в свойствах компьютера закладка дополнительно.
Свойства папки я восстановил, закладку дополнительно не смог.
Проверял четырьмя антивирусами:
NIS 2008
Касперским 2009 с Live CD
DRWEB с Live CD
SEP 12
Все обновлены, каждый что то нашел сое.
Но проблема не пропала.
запускаются непонятные процессы, при каждой перегрузке из TEMPA:
ybro1czn.exe
debug.exe
perflib.exe
В реестре в Run строковый параметр Backup REG_SZ rv9cec.exe
В реестре нашел раздел и параметр с названием asg984jgkfmgasi8ug98jgkfgfb
во как, даже и не выговоришь, кто то извращался.
Когда вставляешь флешку на нее сразу прыгает autorun.inf b autorun.exe
Антивирусы больше ни чего не видят.
Правда при перегрузки на одном компе NIS 2008 сообщает: блокирована попытка вторжения от ChinaOilFactory.cn
На следующий день опять экранная заставка без рабочего стола.
Хакер просто Пифагор.

set of letters

http://pchelpforum.ru/f26/t6442/#post37758

---------- Добавлено в 07:23 ---------- Предыдущее сообщение было написано в 07:18 ----------

А это на будущее против autorun http://www.bombina.com/s3_anti_autorun.htm . Сейчас займитесь AVZ- ом

mithell

Большое спасибо!
Проблема отпала, переустановил все заново.