AMVO + не видит скрытые файлы

Сегодня второй раз за день встречаюсь с вирусом AMVO первый раз у тёщи нашел днём, второй раз у себя, антивирусы (Касперский и НОД32 ничего не нашли, при загрузке НОДа32 возникала какая то ошибка памяти и периодический вылетала ошибка что через минуту компутер сам перезагрузится (это у тёщи) - только доктор Веб нашел этот вирус, но вылечить адекватно не смог, вирус после удаления восстанавливался сразу - возможно я забыл откл восстановление системы) в общем в ручную кое как отбился от AMVO.

Домой пришел после того как супруга полазила 30 минут в инете, увидел что при входе в мой компутер немного притормаживает, потом вообще начал открывать в новом окне, я проверил програмкой АНТИ Авторан - она выдала 12 объектов (но написала что это не вирусы), короче я их удалил, прошла перезагрузка - они снова на месте... Потом появился AMVO файл - я его в ручную тоже убил в реестре и в сустем32 в безопасном режиме и с откл системой восстановления...
В общем от Автозапуска как мне кажется я отделался, а вот скрытые файлы так и не обнаружились.... как это профиксить?


тут ещё прошелся на последок cureit, он нашел такой вот файл:
h4khdlm.dll который лежал у меня в скрытой директории в local setting\temp\ написал что удалил, но удалил ли его или нет не знаю...

Файлы syscheck\syscure - сделал после этой манипуляции

Помогите плз вернуть всё как было :)

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
QuarantineFile('F:\Ofp\ChernMOD.exe','');
QuarantineFile('C:\WINDOWS\system32\pr2agmlb.exe','');
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(17);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=18679[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe[/CODE]

Выполнил скритп, правда компутер не перезагрузился сам, профиксил Hijack - он удалил строку F2, затем вручную перезагрузился. Видимо отсуствовала команда в скрипте "RebootWindows(true);"

Вот файлы из карантина... только один вопрос в приложении 3 говорится нужно выбрать запрошенный файл, я добавил все что там лежало, т.к. конкретного ничего не увидел... Поэтому если добавил много лишнего извиняйте архив 12,5 мб получился - это нормально? :)

[url]http://virusinfo.info/showthread.php?t=18679[/url]

(не уверен докачалось или нет, т.к. написало что ошибка (опера) и т.д. когда было закачанно 10 мб или более чуть, если есть возможность чиркните какие файлы нужно убрать оттуда чтобы меньше весил, либо могу на свой хост залить...


Сейчас вроде бы просканировал и ничего подозрительного в ПО нет...
Можно считать что от Вируса избавился?
Кстати пришлось удалить антивирусы все, чтобы полноценно прошарить компутер..
Исходников не осталось, что делать?) какой ставить Антивирус лучше теперь?

Вопрос2. Как эта зараза AMVO пролезла на компутер? сегодня нашел уже с утра у брата на компутере его, распространяется как вирус H5N1 (птичий грипп), надеюсь что не воздушно капельным путём 8)

Да и ещё появилась ВЕБ фолдер - что с ней делать?

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Скрытые файлы показались ) спасибо....

Веб Фолдерс появилось - что делать с этим?

файлы с карантином не залились кажется.... аналогичный вопрос - что сделать лучше? (в правилах не указан размер архива каким должен быть, но до 12 видимо не дотягивает на закачке)

[QUOTE=Shaman021;193488]Да и ещё появилась ВЕБ фолдер - что с ней делать?[/QUOTE][URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]

Web Folders исчезли.

[b]Shaman021[/b], поищите при помощи АВЗ Сервис--поиск файлов на диске pr2agmlb.exe и ChernMOD.exe. Если найдёте то пришлите их согласно приложению 2 правил.

закачал 080226_071832_virus_47c411a85881c.zip вот это написало там :)

что дальше делать?

выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('F:\Ofp\ChernMOD.exe');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
какие-то проблемы остались ?

пока видимых проблем не осталось, надеюсь все удаленны.....

спасибо)

Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов[/URL]. Мы будем Вам очень благодарны!

Удачи!

я примного благодарен данному ресурсу за оказанную помощь!

и хотел бы помочь чем мог бы, но я сторонник операционной системы винХП, если необходимо для ХП собирать базу вирусов я готов :)

Там не вирусы собираются, а наоборот - безопасные файлы ;)
Windows XP нам как раз подойдет :)

а что нужно говорите - мой почтовый ящик [email][email protected][/email]

[URL="http://www.virusinfo.info/showthread.php?t=3519"]прочтите[/URL]

По вирустотал ChernMOD.exe (его удалили скриптом) -
[QUOTE]Антивирус Версия Обновление Результат
CAT-QuickHeal 9.50 2008.02.26 (Suspicious) - DNAScan
ClamAV 0.92.1 2008.02.26 PUA.Packed.UPack-2
F-Prot 4.4.2.54 2008.02.25 W32/Heuristic-162!Eldorado
F-Secure 6.70.13260.0 2008.02.26 Suspicious:W32/Malware!Gemini
Ikarus T3.1.1.20 2008.02.26 Trojan-Downloader.Win32.Zlob.and
McAfee 5238 2008.02.26 New Malware.aj
Norman 5.80.02 2008.02.26 W32/Suspicious_U.gen
Panda 9.0.0.4 2008.02.25 Suspicious file
Sophos 4.27.0 2008.02.26 Mal/Packer
Sunbelt 3.0.893.0 2008.02.23 ], [ VIPRE.Suspicious
TheHacker 6.2.9.229 2008.02.25 W32/Behav-Heuristic-060
VirusBuster 4.3.26:9 2008.02.26 Packed/Upack
Webwasher-Gateway 6.6.2 2008.02.26 Packer.UPACK[/QUOTE]
pr2agmlb.exe - чистый.

это список который был в Чер моде?!) это экзешник для мода игрового - Чернобыль Мод назывался :)

Это список антивирусов, которые увидели толи вирус то ли подозрнеие на вирус в файле ChernMOD.exe

да помню Касперский ругался на него... возможно код схожий с вирусом :) хотя хз мысли и цели разработчиков мода :)

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Я Книжечку прочитал до середины, это так сказать мануальчик делается для чайников? или Руководство пользователя для Сетевой Безопасности?

Описывается интересно и хорошо, главное граммотно:)

Возможно я не дочитал, но я повторюсь ещё разок, от меня необходимы идеи и соображения? или что то иное?

Или вообще лучше дочитать до конца сначала?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]