Не могу избавиться от AhnRpta.exe

[Zzet]

Прошу помочь!
Симптомы: не видны скрытые файлы, включаю опцию "показывать скрытые файлы и папки", а она сбрасывается.
Что удалось выяснить самому:

В системе запущен процесс AhnRpta.exe, а в папке Windows лежит файл AhnRpta.exe (в его свойствах указано, что это Notepad). Убиваю процесс, стираю файл, но при открытии Windows Explorer'a (или запуске любого приложения) процесс и файл появляются снова.

С помощью AVZ, действуя по инструкции http://pchelpforum.ru/f26/t6442/ получил файл virusinfo_syscure.zip ( http://exfile.ru/57360 )

Помогите вылечить систему!

[01pump]

Zzet, cкачайте утилитку http://www.gmer.net/gmer.zip
Запустить программу. После автоматической экспресс-проверки, отметить только системный диск галочкой и нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

[Zzet]

Скачал, запустил. Она мне сказала, что у меня руткит и сама предложила сканирование, что я и сделал.
Вот результат: http://exfile.ru/57371

[01pump]

Сообщение от Zzet

Скачал, запустил. Она мне сказала, что у меня руткит и сама предложила сканирование, что я и сделал.
Вот результат: http://exfile.ru/57371

То что руткит это мы знаем Для этого и попросили выполнить лог.

Вот это http://exfile.ru/57390 скачать и распаковать в папку с файлом gmer.exe
Затем запустить этот распакованный файл zzet.bat Произойдет перезагрузка!!!
После перезагрузки выполнить в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[Zzet]

Всё сделал, вот результат: http://exfile.ru/57436

Правда, некоторых вещей не нашлось при попытке gmer'а их удалить.

[01pump]

Сообщение от Zzet

Всё сделал, вот результат: http://exfile.ru/57436

Правда, некоторых вещей не нашлось при попытке gmer'а их удалить.

Не обращайте внимание на эти вещи

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\DOCUME~1\EDC\LOCALS~1\Temp\cvasds0.dll');
DeleteFile('C:\WINDOWS\system32\e8main1.dll');
DeleteFile('C:\DOCUME~1\EDC\LOCALS~1\Temp\herss.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\i0yva6.exe');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\i0yva6.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\i0yva6.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[Zzet]

Скрипт выполнил (с перезагрузкой), стандартный скрипт Nr.2 выполнил (с перезагрузкой ) :
http://exfile.ru/57443
Процесс AhnRpta.exe больше не стартует (ура!), файл AhnRpta.exe в папке Windows удалил вручную и он больше не появляется (ура!).
Но сделать видимыми в проводнике скрытые файлы по-прежнему не получается. Это просто следствие заражения (уже ликвидированного) и можно воспользаваться рекомендациями, данными в начале темы http://pchelpforum.ru/f26/t6294/ ? Или какая-то зараза ещё присутствует?

[01pump]

Zzet, У вас диски E F G разделы жесткого или это съемные носители?

ЗЫ Зараза еще не добита.

[Zzet]

E: и F: - это второй винчестер, G: - флешка, с помощью которой лекарства доставляются больному (общаюсь в форуме с другого компьютера).

[01pump]

Сообщение от Zzet

E: и F: - это второй винчестер, G: - флешка, с помощью которой лекарства доставляются больному (общаюсь в форуме с другого компьютера).

Оставьте флешку в компьютере при выполнении последующих скриптов!!!! Её надо прочистить!


Выполните следующий скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('G:\autorun.inf');
 DeleteFile('G:\i0yva6.exe');
 ClearQuarantine;
 ClearIECache;
 ExecuteRepair(6);
 ExecuteRepair(8);
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip Флешка и другие съемные носители должны при этом быть подключенными!!!

[Zzet]

Всё сделал: http://exfile.ru/57468
На первый взгляд - всё в порядке. Скрытые файлы видны.
Хочется верить, что теперь всё в порядке.

P.S.
А с флешки я каждый раз на здоровом компьютере заразу удалял.

[01pump]

Сообщение от Zzet

Всё сделал: http://exfile.ru/57468
На первый взгляд - всё в порядке. Скрытые файлы видны.
Хочется верить, что теперь всё в порядке.

P.S.
А с флешки я каждый раз на здоровом компьютере заразу удалял.

Кажеться всё

Для гарантии оба компа проверьте вашими антивирями. А то с флешками иногда можно "доиграться".

[Zzet]

Проверил оба, всё в порядке.
Огромное спасибо, очень выручили!