amvo

[elmt]

Впринципе проблема аналогичная с:
http://virusinfo.info/showthread.php?t=15971
http://virusinfo.info/showthread.php?t=15961
\WINDOWS\system32\amvo.exe - инфицирован
\WINDOWS\system32\semo2x.exe - инфицирован
+ червь Autoruner
+ при входе на диск он открывается в новом окне
+ невозможно увидеть скритые файли в том числе и системние
Создание в \WINDOWS\Temp инфицированых файлов
даю логи.
Просьба, так же посоветувать как эфективно убить Autoruner
на флешке, в фотоаппарате чтоб не заразится повторно.

[akok]

Отключите востановление системы
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('D:\Program Files\Winamp Toolbar\winamptb.dll','');
 QuarantineFile('D:\WINDOWS\system32\wincab.sys','');
 QuarantineFile('D:\WINDOWS\system32\amvo0.dll','');
 DeleteFile('D:\WINDOWS\system32\amvo0.dll');
 DeleteFile('D:\WINDOWS\system32\wincab.sys');
 BC_DeleteFile('D:\WINDOWS\system32\wincab.sys');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
 BC_ImportALL;
 ExecuteRepair(6);
 ExecuteRepair(8);
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

F2 - REG:system.ini: UserInit=D:\WINDOWS\System32\userinit.exe

Добавлено через 3 минуты

Повторите логи

[elmt]

Карантин загрузил по ссылке
Логи повторил

[akok]

Логи чисты

Добавлено через 47 секунд

Какие проблемы еще остались?

[elmt]

Все гут, боюсь только что авторун на флешке остался и при подключении запустится опять и вернет троян обратно.
P.S. У вас круглосуточний сервис ?
P.S.S. Проверил дообнаружыл
C:\System Volume Information\_restore{26DF58E9-1264-429C-8BF8-F7DC368497F1}\RP61\A0042940.exe >>> подозрение на Trojan-Downloader.Win32.Small.evh ( 08C42C5A 0743BEB0 001BFD56 00000000 7964)
D:\Program Files\MarkAny\ContentSafer\MaAgent.exe >>> подозрение на Trojan-Dropper.Win32.Small.mh ( 005DF367 00000000 001E0758 0021AE59 57344)

[akok]

MAAGENT.EXE связана с ContentSAFER программного обеспечения.
MAAGENT.EXE используется для защиты авторских прав.
Производитель: MarkAny

На ваш выбор...

Почитать подробнее

Если подозреваете то пришлите согласно правил

Добавлено через 43 секунды

Отключите автозапуск.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 17
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Worm.Win32.AutoRun.bnq (DrWEB: Win32.HLLW.Autoruner.1282)
  2. d:\\autorun.inf - Worm.Win32.AutoRun.bnq (DrWEB: Win32.HLLW.Autoruner.1282)
  3. d:\\windows\\system32\\amvo0.dll - Worm.Win32.AutoRun.bmz (DrWEB: Trojan.PWS.Wsgame.2387)
  4. e:\\autorun.inf - Worm.Win32.AutoRun.bnq (DrWEB: Win32.HLLW.Autoruner.1282)