"навигатор" — это что? какая-то модель ноута? или КПК?

Enkryptor
навигатор - это gps навигатор для автомобилей. Но туда можно кидать музыку, видео и т д.

А с ноутбуком что? От чего его надо лечить? Какие симптомы?

помогите вылечить хотя бы сначала ноутбук

Enkryptor На жестком диске, на навигаторе. Папка выглядит как ярлык, запускается через командную строку.
Слышала, перезагружаться нельзя - мол это авторан и от перезагрузок будет только хуже.
Это же вирус. Вроде сложноубиваемый. Вот и спрашиваю, как лечится. Ибо ноутбук нужен вместе с жестким и флешками.
Ну, задам вопрос по другому - как вылечить жесткий?

Жёсткий диск на ноуте или на навигаторе? Если на навигаторе — то при чём тут "вылечить сначала ноутбук"? Я просто пытаюсь понять, в чём заключается конкретная проблема.

Вируса уже может не быть (удалён антивирусом), а "папки" (ярлыки) от него остались.

Enkryptor == жесткий диск = переносной жесткий.
На ноуте вирус остался, флешку включаю - папки появляются. Несмотря на Антиавторан, Зоркий глаз, Combofix

Покажите журнал HijackThis — techsupport.diary.ru/p49734180.htm


Проверяю сейчас всю систему вместе с жестким Доктором Вебом.

Что получилось?

Enkryptor Что получилось? проверяется. но ничего нового не выявил.
лог
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:01:20, on 10.03.2011
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.19019)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Windows\ASScrPro.exe
C:\Program Files\DrWeb\spideragent.exe
C:\Program Files\DrWeb\spiderml.exe
C:\Program Files\DrWeb\spiderui.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Windows\System32\ATWTUSB.EXE
C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe
C:\Users\мвидео\AppData\Local\Google\Update\GoogleUpdate.exe
D:\Distr\Mouse Utilita\MouseUtility.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\мвидео\AppData\Local\Google\Update\1.2.183.39\GoogleCrashHandler.exe
C:\Program Files\Yandex\Punto Switcher\punto.exe
C:\Program Files\USBGuard\USBGuard.exe
C:\Windows\system32\WTablet\TabUserW.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Mail.Ru\Agent\magent.exe
C:\Program Files\Download Master\dmaster.exe
C:\Windows\explorer.exe
C:\Users\мвидео\Downloads\Архивы\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = mail.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll
O2 - BHO: IE 4.x-6.x BHO for Download Master - {9961627E-4059-41B4-8E0E-A7D6B3854ADF} - C:\PROGRA~1\DOWNLO~1\dmiehlp.dll
O2 - BHO: AlterGeo Magic Scanner - {9BFBA68E-E21B-458E-AE12-FE85E903D2C1} - C:\Program Files\AlterGeo\AlterGeo Magic Scanner\2.8.8.615\AlterGeo.BrowserPlugin.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: DM Bar - {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} - C:\Program Files\Download Master\dmbar.dll
O3 - Toolbar: Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMedia.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\AsScrProlog.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [SpIDerAgent] "C:\Program Files\DrWeb\SpIDerAgent.exe"
O4 - HKLM\..\Run: [SpIDerMail] "C:\Program Files\DrWeb\spiderml.exe"
O4 - HKLM\..\Run: [SpIDerNT] C:\PROGRA~1\DrWeb\spiderui.exe /agent
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\ASUSTek\ASUSDVD\Language\Language.exe"
O4 - HKLM\..\Run: [MAgent] C:\Program Files\Mail.Ru\Agent\MAgent.exe -LM
O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta
O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] "C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [AdobeCS5ServiceManager] "C:\Program Files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [Guard.Mail.ru.gui] "C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe" /gui
O4 - HKLM\..\Run: [2Gis Update Notifier] "C:\Program Files\2gis\3.0\2GISTrayNotifier.exe" -delayed_start
O4 - HKCU\..\Run: [Google Update] "C:\Users\мвидео\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [MouseUtility] D:\Distr\Mouse Utilita\MouseUtility.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\Windows\system32\ctfmon.exe
O4 - Startup: Punto Switcher.lnk = C:\Program Files\Yandex\Punto Switcher\punto.exe
O4 - Startup: USBGuard.lnk = C:\Program Files\USBGuard\USBGuard.exe
O8 - Extra context menu item: Google ВикиКомментарии... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html

O8 - Extra context menu item: Закачать ВСЕ при помощи Download Master - C:\Program Files\Download Master\dmieall.htm
O8 - Extra context menu item: Закачать при помощи Download Master - C:\Program Files\Download Master\dmie.htm
O8 - Extra context menu item: Передать на удаленную закачку DM - C:\Program Files\Download Master\remdown.htm
O9 - Extra button: Отправить в OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Отправить в OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Mail.Ru Агент - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - C:\Program Files\Mail.Ru\Agent\magent.exe
O9 - Extra 'Tools' menuitem: Mail.Ru Агент - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - C:\Program Files\Mail.Ru\Agent\magent.exe
O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Download Master - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - C:\Program Files\Download Master\dmaster.exe
O9 - Extra 'Tools' menuitem: &Download Master - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - C:\Program Files\Download Master\dmaster.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Mail.Ru Агент - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - C:\Users\мвидео\AppData\Roaming\Mail.Ru\Agent\magent.exe (HKCU)
O9 - Extra 'Tools' menuitem: Mail.Ru Агент - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - C:\Users\мвидео\AppData\Roaming\Mail.Ru\Agent\magent.exe (HKCU)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{213FF536-9BB5-49C1-B7E6-880C0A4FD15E}: NameServer = 213.234.192.7 85.21.192.5
O17 - HKLM\System\CS1\Services\Tcpip\..\{213FF536-9BB5-49C1-B7E6-880C0A4FD15E}: NameServer = 213.234.192.7 85.21.192.5
O17 - HKLM\System\CS2\Services\Tcpip\..\{213FF536-9BB5-49C1-B7E6-880C0A4FD15E}: NameServer = 213.234.192.7 85.21.192.5
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: 2GIS UpdateService (2GISUpdateService) - ООО ДубльГИС - C:\Program Files\2gis\3.0\2GISUpdateService.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ADSM Service (ADSMService) - Unknown owner - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Корпорация Майкрософт - C:\Windows\system32\DFSR.exe
O23 - Service: Dr.Web Scanning Engine (DrWebEngine) (DrWebEngine) - Doctor Web, Ltd. - C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe
O23 - Service: Guard.Mail.ru - Unknown owner - C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe
O23 - Service: Служба Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: AMD Safely Remove Disk Drive (SafeRemove) - AMD - C:\Program Files\AMD\Safely Remove Disk\SafeRemoveService.exe
O23 - Service: SpIDer Guard for Windows (SPIDERNT) - Doctor Web, Ltd. - C:\PROGRA~1\DrWeb\spidernt.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\Windows\system32\Tablet.exe
O23 - Service: @C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe,-100 (WPFFontCache_v0400) - Корпорация Майкрософт - C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe

--
End of file - 10937 bytes

проверяется

Второй день уже проверяется? Вы писали "Проверяю сейчас всю системуДоктором Вебом" восьмого марта, а сейчас уже десятое..

На ноуте вирус остался, флешку включаю - папки появляются.

Можете показать скриншот?

Enkryptor проверялся тогда.
сейчас мы им написали - базы обновились.
скриншот пока показать не могу, освободится - так сразу

сейчас мы им написали - базы обновились.

Погодите... кому "им" вы написали? Кажется, я потерял нить разговора.

"им" на форум Др. Веба. У них такого вируса даже в базе не было. Добавили. На компьютере нашел сразу, на ноуте все еще 30% - не нашел.

Так нашёлся вирус? Какой, как называется? Вы об этом ничего не говорили, вы написали только то, что была проверка и что "ничего нового не выявил".

Enkryptor На компьютере - да, номер его не помню, вроде Троян Доунлоадер 2.... Вечером могу его полное имя написать. Но это только у нас. У знакомых какой-то другой, хотя симптомы похожие.
На ноуте - ничего нового не выявил. В первую очередь важен ноутбук.

Так на ноуте у вас вообще никакой заразы не нашлось? В том числе и этого даунлоадера? Вы пишете "ничего нового не выявил", а старого? Я же не знаю, находилась ли у вас ранее зараза на ноутбуке или нет, вы забыли об этом написать.

Если единственный симптом заражения — это наличие папок на переносном диске, хорошо бы всё же увидеть скриншот с этими папками.


У знакомых какой-то другой

А при чём тут знакомые? Как они связаны с проблемой на вашем ноутбуке?

Enkryptor Так на ноуте у вас вообще никакой заразы не нашлось? В том числе и этого даунлоадера? Вы пишете "ничего нового не выявил", а старого? Я же не знаю, находилась ли у вас ранее зараза на ноутбуке или нет, вы забыли об этом написать.
Ничего нового - значит никакой новой заразы. Естественно, ноутбук был чистый, иначе бы я озаботилась раньше.
Этого симптома мало? Включаешь флешку - там появляются ярлыки?
Сейчас там неудаляемая папка RECYCLER
Они связаны общей проблемой - вирусом, превращающим флешку в непотребное состояние. Они излечились как-то, но нам не подошел этот способ.

Раз уж не верите. Сейчас другую флешку покажу.

неудаляемая папка

можете несколько развернуть тему? что происходит, если пытаться её удалить?

тут не вопрос веры, я верю, что у вас на компьютере что-то не так, и пытаюсь понять, что именно

Enkryptor папка удаляется. вынимается флешка. вставляется. папка снова там

Вставляется в ноут? Лог выше тоже с ноута? По нему подозрительного не видно, но, возможно, вирус просто лучше спрятан.

Попробуйте вот это для начала — devbuilds.kaspersky-labs.com/devbuilds/AVPTool/

Enkryptor Да, да. Попробую

Enkryptor Да, да. Попробую.
Он с Dr.Web конфликтует?

Нет. Можно запускать вместе с установленным др.вебом.

Что на выходе должно быть?
Проверил. И все...

Какая была область проверки? что было галочками отмечено?

Enkryptor первые три пункта

Enkryptor первые три пункта