всё тот же amvo.exe amvo1.dll

[frost968m]

Доброго всем дня,ребята,нужна помощь,не как не могу избавиться от этой гадости в автозагрузке,плюс не отображаются скрытые файлы,вроде бы делал всё по правилам(применял стандартные скрипты)затем фиксил HiJackThis,но что то не помогает особо. Помогите пожалуйста разобраться,буду признателен вот мои логи

[V_Bond]

запросто где логи ?

[frost968m]

вот мои логи

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
 QuarantineFile('C:\WINDOWS\system32\avpo0.dll','');
 QuarantineFile('C:\WINDOWS\system32\amvo1.dll','');
 DeleteFile('C:\WINDOWS\system32\amvo1.dll');
 DeleteFile('C:\WINDOWS\system32\avpo0.dll');
 DeleteFile('C:\WINDOWS\system32\wincab.sys');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 ExecuteRepair(6);
 ExecuteRepair(8);
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[wise-wistful]

Карантин из темы уберите и пришлите по правилам.
И логи повторите.
Поищите при помощи АВЗ файл tio8x6.cmd, если найдёте то же вышлите по правилам.

[Макcим]

карантин из темы уберите и пришлите по правилам.

Не надо, я сделал.

[pig]

Эвона сколько нас набежало

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 23
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Worm.Win32.AutoRun.bpn
  2. c:\\windows\\system32\\amvo1.dll - Trojan-GameThief.Win32.OnLineGames.nlw (DrWEB: Trojan.PWS.Wsgame.2387)
  3. d:\\autorun.inf - Worm.Win32.AutoRun.bpn