andrey_zaraza

Ответов пока больше от вирусных лабораторий не пришло.Но после всех чисток папки пока перестали двоиться... Всем спасибо...

проверено по virustotal.com -все очень чисто Результат: 0/40 (0%).По вирлабу ответа пока не пришло и тишина....

проверено по virustotal.com -все очень чисто Результат: 0/40 (0%).По вирлабу ответа пока не пришло и тишина....

Письмо на указанный адреса отправлено - жду ответа Логи здесь log.txt 06022009_224815.log

Да - проблема до сих пор еще не устранена

Держите пожалуйста Extras.Txt OTViewIt.rar

Лог GMER GMER.log

поднята терминалка еще на одного пользователя - но он здесь бывает редко. Чаще работаем через RADMIN

перед перезагрузкой лишние корзины удалил, систему перезагрузил - они снова появились с датой создания - текущая дата и время. При этом на одном диске опять присутствуют одновременно обе папки при этом папка Recycled - как корзина со значком корзины а папка Recycler - как простая папка - но если туда войти - то там будет ссылка на корзину....

Доброе утро. ПРоверил все еще раз.Новые логи.ТЕперь наконец-то при проверке avz антивирусник стал ругаться на один архив - до этого он его ваабще не замечал. По поводу рекомендаций O17 - HKLM\System\CCS\Services\Tcpip\..\{4AF0D884-7BDD-4EEF-9E46-F2857686CFFC}: NameServer = 85.255.112.128,85.255.112.142 O17 - HKLM\System\CCS\Services\Tcpip\..\{EDECA471-1C3A-4A92-A8D4-DDCEA925A744}: NameServer = 85.255.112.128,85.255.112.142 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.128,85.255.112.142 O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.128

Доброй ночи. Выкладываю логи проверки. Кстати обе папки находятся на одном разделе и в одном диске рядышком - а при попытке стереть - появляются при следующей перезагрузке снова RECYCLER и RECYCLED virusinfo_syscheck.zip virusinfo_syscure.zip hijackthis.log

Добрый день. У меня на системе одновременно сожительствуют две этих папки.RECYCLER и RECYCLED. Проверка антивирусами типа нод и курейт доктор веб ничего не выявила - но эпизодически в системном реестре находится RECYCLER и RECYCLED. Эпизодически при проверке нодом появляется следующее сообщение 27.05.2009 21:31:25 Защита в режиме реального времени файл L:\System Volume Information\_restore{F1B9BED6-C0BE-4191-A108-0B6C41306096}\RP259\A0082326.com Win32/AutoRun.Agent.LZ червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: