Amvo.exe

[Simone]

Выдает ошибку памяти. Не показывает скрытые файлы и папки. Локальные диски открыват в новом окне. Замечал на такие файли u.dat, autoran.inf, amvo.exe.

[akok]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\windows\hporclnr.exe');
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\hidec','');
 QuarantineFile('C:\WINDOWS\system32\Path2ClipboardSetup.cpl','');
 QuarantineFile('logon.scr','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\Program Files\VistaDriveIcon\VistaDrv.exe','');
 QuarantineFile('C:\PROGRA~1\NemoBar\Nemobar.exe','');
 QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
 QuarantineFile('sprc.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\Program Files\Common Files\LightScribe\LSSrvc.exe','');
 QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
 QuarantineFile('C:\Program Files\LClock\Calendar.dll','');
 QuarantineFile('c:\windows\hporclnr.exe','');
 DeleteFile('c:\windows\hporclnr.exe');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\WINDOWS\system32\wincab.sys');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
 DeleteFile('F:\autorun.inf');
 DeleteFile('G:\autorun.inf');
 BC_LogFile(GetAVZDirectory + 'boot_clr.log');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=16597

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

	O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
O4 - HKLM\..\Run: [HP OrderReminder Cleaner] C:\WINDOWS\hporclnr.exe

Повторите логи

Добавлено через 2 минуты

Стесняюсь спросить, а антивирус у вас стоит?

[Simone]

TerminateProcessByName('c:\windows\hporclnr.exe');
QuarantineFile('C:\Program Files\VistaDriveIcon\VistaDrv.exe','');
QuarantineFile('C:\PROGRA~1\NemoBar\Nemobar.exe',' ');
QuarantineFile('C:\Program Files\Common Files\LightScribe\LSSrvc.exe','');
QuarantineFile('C:\Program Files\LClock\Calendar.dll','');
QuarantineFile('c:\windows\hporclnr.exe','');
DeleteFile('c:\windows\hporclnr.exe');

Выше указанное не выполнял, это точно не вирус.
Карантин выслал.
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe - не находит
Сделал восстановление системы пункт 6 и 8. Файл u.bat удалил вручную на всех дисках и носителях. Спасибо за помощ.

[Simone]

Вот забыл.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 77
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Worm.Win32.AutoRun.cnw (DrWEB: Win32.HLLW.Autoruner.1286)
  2. c:\\autorun.inf - Worm.Win32.AutoRun.bnq (DrWEB: Win32.HLLW.Autoruner.1282)
  3. c:\\windows\\system32\\amvo.exe - Worm.Win32.AutoRun.bnq (DrWEB: Win32.HLLW.Autoruner.1020)
  4. c:\\windows\\system32\\amvo0.dll - Worm.Win32.AutoRun.bnq (DrWEB: Trojan.PWS.Wsgame.2387)
  5. d:\\autorun.inf - Worm.Win32.AutoRun.bnq (DrWEB: Win32.HLLW.Autoruner.1282)
  6. d:\\autorun.inf - Worm.Win32.AutoRun.cnw (DrWEB: Win32.HLLW.Autoruner.1286)
  7. e:\\autorun.inf - Worm.Win32.AutoRun.bnq (DrWEB: Win32.HLLW.Autoruner.1282)
  8. e:\\autorun.inf - Worm.Win32.AutoRun.cnw (DrWEB: Win32.HLLW.Autoruner.1286)
  9. f:\\autorun.inf - Worm.Win32.AutoRun.bnq (DrWEB: Win32.HLLW.Autoruner.1282)
  10. g:\\autorun.inf - Worm.Win32.AutoRun.bnq (DrWEB: Win32.HLLW.Autoruner.1282)