Пожалуйста помогите. Проблемы с DirectSound и куча непонятных файлов в корне дисков [Trojan-GameThief.Win32.Magania.asgh, Trojan-GameThief.Win32.Magania.asfh ]

[vovano2003]

Добрый вечер!.
Началось все с того, что через 30 минут работы WinAmp выдается сообщение Generic Host Process For Win32 Services - обнаружена ошибка, после чего пропадал весь звук через directSound во всех приложениях, а также блокируется доступ к звуковому Микшеру Windows помогает перезагрузка. Затем стал обнаруживать непонятные файлы (к примеру x2tpc.cmd) в корне всех дисков D:\ C:\ и другие.
Virus Removal Tool обнаруживает как вирус haozs1.dll - удалить не может, тамже лежит haozs0.dll. Предполагаю, что комп инфецирован. Прошу по возможности помочь. Спасибо. С уважением Владимир. Все необходимые файлы прилагаю

[light59]

Файл hosts сами редактировали?
Если логи были сделаны со вставленной флешкой, то и скрипт делать с ней же
В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('F:\x2tpc.cmd','');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('D:\x2tpc.cmd','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\x2tpc.cmd','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\TEMP\nets.exe','');
 QuarantineFile('C:\WINDOWS\system32\haozs1.dll','');
 QuarantineFile('C:\WINDOWS\system32\haozs0.dll','');
 QuarantineFile('C:\WINDOWS\system32\ciuytr0.dll','');
 DeleteFile('C:\WINDOWS\system32\ciuytr0.dll');
 DeleteFile('C:\WINDOWS\system32\haozs0.dll');
 DeleteFile('C:\WINDOWS\system32\haozs1.dll');
 DeleteFile('C:\WINDOWS\TEMP\nets.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\x2tpc.cmd');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\x2tpc.cmd');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\x2tpc.cmd');
BC_ImportAll;
 ExecuteRepair(6);
 ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=37172
Повторите логи по правилам.

[vovano2003]

Файл hosts не правил и даже не в курсе, что он из себя представляет.
Карантин выслал.
AutoRun.inf на всех дисках в корне, удалять себя не дает. Даже на съемном USB диске (там три раздела I, H , J)
Новые Файлы прикрепляю.

[Гриша]

Сделайте полную проверку CureIT, затем новые логи...

[vovano2003]

Сделал полную проверку CureIT, пишет что autorun.inf удален типа со всех дисков. Перезагружаюсь все равно лежат. Новые логи высылаю. Спасибо.

[vovano2003]

Ответьте плиз..жду с нетерпением.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\ciuytr0.dll - Trojan-GameThief.Win32.Magania.asfk (DrWEB: Trojan.PWS.Wsgame.10094)
  2. c:\\windows\\system32\\haozs0.dll - Trojan-GameThief.Win32.Magania.asgh (DrWEB: Trojan.PWS.Wsgame.10093)
  3. c:\\windows\\system32\\haozs1.dll - Trojan-GameThief.Win32.Magania.asgh (DrWEB: Trojan.PWS.Wsgame.10093)
  4. c:\\x2tpc.cmd - Trojan-GameThief.Win32.Magania.asfh (DrWEB: Trojan.PWS.Wsgame.4983)
  5. d:\\x2tpc.cmd - Trojan-GameThief.Win32.Magania.asfh (DrWEB: Trojan.PWS.Wsgame.4983)
  6. f:\\x2tpc.cmd - Trojan-GameThief.Win32.Magania.asfh (DrWEB: Trojan.PWS.Wsgame.4983)