Опять Trojan-PSW.Win32.OnLineGames.*** и другие

Внешние проявления : скрытые файлы не показывает и диски при двойном клике открываются в новом окне.
При открытии дисков срабатывает AVAST - ругается на Trojan-PSW.Win32.OnLineGames, удаляет. При следующем открытии дисков - тоже.
Лечил CureIT в обычном и защищенном режиме (только вот может надо было отключить восстановление системы?). Нашел и удалил не помню какой RootKit, 2 программы взлома, еще чего-то. После перезагрузки Trojan-PSW.Win32.OnLineGames остался на месте.
Прогнал по "правилам" AVZ и HijackThis (заметил позже, что AVZPM не включен (включить и снова запустить?))
Вроде AVAST не срабатывает. Внешне осталось: скрытые файлы не показывает.

На время выполнения скрипта, отключитесь от сети и отключите антивирусный монитор. Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe','');
QuarantineFile('C:\DOCUME~1\123\APPLIC~1\GLOBAL~1\Active Deaf Rule.exe','');
QuarantineFile('E:\Program Files\Xfire\Xfire.exe','');
QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
QuarantineFile('c:\program files\common files\yandex\yupdate\yupdate.exe','');
QuarantineFile('c:\windows\system32\wgatray.exe','');
QuarantineFile('c:\windows\system32\libusbd-nt.exe','');
QuarantineFile('c:\progra~1\aveo\attune\bin\attune_ce.exe','');
BC_DeleteFile('C:\WINDOWS\system32\wincab.sys');
BC_Activate;
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, карантин AVZ загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=17209[/url] , как написано в прил. 3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url], и повторите логи, начиная с п. 10 правил. В дополнение: у вас, скорее всего, заражен один или несколько съемных носителей. [url=http://virusinfo.info/showthread.php?t=16459]Отключите автозапуск[/url] и проверьте все съемные носители, как написано здесь - [url]http://virusinfo.info/showthread.php?t=8877[/url]

Карантин отправил.
Возможно тупой вопрос: а не лучше будет отключить автозапуск и пролечить съемные носители AVZ, чем сносить все autorun, или так надежней?
[B]Осталось: не показывает скрытые папки.[/B] Лечить скриптом? (какие микропрограммы выполнить? кто пишет 6, 8, а кто еще и 9?).
Просьба: где и какую лучше почитать литературу (ссылки) для общего развития по анализу логов (хочется в этом сколько-нибудь разобраться)

По логам: читать на сайте автора z-oleg.com. Про HijackThis - если инструкция на сайте Сауле.
Скрытые папки: можно 6,8 и еще если не поможет, то и 9.

кстати, если действительно был ворователь паролей, то надо их сменить на онлайн-играх.

[QUOTE=PavelA;180235]Про HijackThis - если инструкция на сайте Сауле.[/QUOTE]

А можно ссылку?

В Online - игры не играю:). Так что воровать не чего.

Всегда плс.
[url]http://saule-spb.ru/[/url]

[B]Numb[/B]

Что там с логами?

Присланные файлы - чистые. Логи, по-моему, тоже.

Отключал лишние службы, после этого не вижу щита винды в трее.
Что-то лишнее отключил?
Хотя центр обеспеч. информации говорит, что все включено.

Как вариант, попробовать включить все то, что отключил.

Либо лечится по рекомендациям Микрософт.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]