Как выличить Worm.Win32.RussoTuristo.b (amvo0.dll)

Мой комп тоже зарзился прклятым amvo0.dll помогите пожалуйста.
А если заражена им и флэшка (мр3 плеер, что тогда делать?)

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\wgp.exe','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\basic2.sys','');
QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
DeleteFile('C:\WINDOWS\system32\wincab.sys');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=17631[/url]).

вроде бы получилось отослать карантин

Обновите базы AVZ.
Вставьте флэшку, удерживая клавишу Shift, чтобы не сработал автозапуск.
Не открывайте ее!
Сделайте лог syscure (п.8 правил).

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.[/CODE]

Уважаемый Bratez базы AVZ у меня не обновляются выдается такая ошибка:

При выполнении пункта 8
"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info"
у меня производится скан только диска с где винда стоит, а у меня 3 жестких диска плеер соответственно тоже не сканироволся, так и должно быть?

Плеер по прежнему оставляем подключенным и не открываем!
Выполните скрипт:
[code]
begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('J:\autorun.inf','');
DeleteFile('J:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Карантин по правилам.

Уважаемый Bratez, извините что шибко назойлив и огромнейшее спасибо за помощь. На таких бескорыстных людях как Вы держится мир.:)
Ещё один вопросик используя скрипт
[QUOTE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('J:\autorun.inf','');
DeleteFile('J:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/QUOTE]
я могу удалить autorun.inf на всех зараженных флешках? или к каждой индивидуально надо?

В принципе на всех, которые у вас определяются как J: ;)
Только помните - вставлять, удерживая Shift! Иначе заразите комп опять.
Но не спешите, надо глянуть, что запускает этот autorun.

Советуем [URL="http://virusinfo.info/showpost.php?p=157432&postcount=2"]отключить автозапуск[/URL] ([B]не путать с автозагрузкой!!![/B]) на всех дисках во избежании повторного заражения. Тогда сможете удалить autorun.inf на всех зараженных флешках без риска.

Еще один скрипт:
[code]
begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('J:\i.cmd','');
DeleteFile('J:\i.cmd');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Пришлите последний раз карантин.
Поищите i.cmd на всех жестких и удалите.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Другие флэшки, зараженые этой же бякой можно почистить так:
[code]
begin
SetAVZGuardStatus(True);
DeleteFile('J:\autorun.inf');
DeleteFile('J:\i.cmd');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]

[size="1"][color="#666686"][B][I]Добавлено через 22 минуты[/I][/B][/color][/size]

i.cmd - [b]Worm.Win32.AutoRun.cin[/b]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\amvo.exe - [B]Trojan-GameThief.Win32.OnLineGames.qpu[/B] (DrWEB: Trojan.MulDrop.6474)[*] j:\\autorun.inf - [B]Worm.Win32.AutoRun.cin[/B] (DrWEB: Win32.HLLW.Autoruner.1276)[*] j:\\i.cmd - [B]Worm.Win32.AutoRun.cin[/B] (DrWEB: Trojan.MulDrop.6474)[/LIST][/LIST]