Трояны плодятся по новой...

[Elessar]

Пару недель назад просканировал всё Др.Вебом, тот отыскал кучу троянов и прочих гадостей всё удалил; но при повторном сканировании примерно через недельку, зловредные по как будто переродились и висят, как ни в чём не бывало. Мб есть что-то, чего др.веб не может отследить?... подскажите, что не так
логи прикрепляю

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\v.cmd','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS1\system32\amvo0.dll','');
 QuarantineFile('C:\WINDOWS1\system32\amvo.exe','');
 QuarantineFile('C:\WINDOWS1\system32\amvo1.dll','');
 DeleteFile('C:\WINDOWS1\system32\amvo1.dll');
 DeleteFile('C:\WINDOWS1\system32\amvo.exe');
 DeleteFile('C:\WINDOWS1\system32\amvo0.dll');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\v.cmd');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=19608).
Сделайте новые логи.

P.S. Зараза ваша приходит со съемных носителей.
Интересно, за какое число базы у вашего Веба?

[Elessar]

Карантин выслал, новые логи прикрепляю.
все видимые симптомы исчезли, как то внезапные перезагрузки с "синим экраном смерти" и то, что не удавалось сделать скрытые папки видимыми. Осталась одна проблема - две машины связаны в сетку, перестали видеть друг друга с момента первой чистки. однако на втором схожие глюки со скрытими папками, к примеру. Вопрос - могу ли я воспользоваться тем же скриптом AVZ, что и для своего или прислать логи с того компа?

PS: др.веб обновлялся непосредственно перед сканированием, базы свежие.

[wise-wistful]

Врагов не видать. Для другого компа не нужно использовать эти скрипты. Давайте в новой теме логи со второго компа. Посмотрим, постараемся помочь.

Добавлено через 3 минуты

amvo0.dll - Trojan-PSW.Win32.OnLineGames.tya, v.cmd и amvo.exe - Worm.Win32.AutoRun.cyq (все удалены)

[PavelA]

Если играете в онлайн-игры, то меняйте пароли.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\v.cmd - Worm.Win32.AutoRun.cyq (DrWEB: Trojan.PWS.Wsgame.3603)
  2. c:\\windows1\\system32\\amvo.exe - Worm.Win32.AutoRun.cyq (DrWEB: Trojan.PWS.Wsgame.3603)
  3. c:\\windows1\\system32\\amvo0.dll - Trojan-GameThief.Win32.OnLineGames.tya (DrWEB: Trojan.PWS.Wsgame.3604)