Помогите вывести зверя Trojan-PSW.Win32.OnLineGames.scw

Здравствуйте, помогите исцылить мой комп, ну совсем запарился, стоит у меня Касперский антивирус 7.0.1.321
и находит постоянно вот это и постоянно говорит что:

удалено: троянская программа Trojan-PSW.Win32.OnLineGames.scw Файл: D:\WINDOWS\system32\amvo1.dll
удалено: троянская программа Trojan-PSW.Win32.OnLineGames.scx Файл: d:\windows\system32\amvo.exe
удалено: троянская программа Trojan-PSW.Win32.OnLineGames.scx Файл: C:\fppg1.exe и т.д.

и потом снова находит тожесамои и опять пишет что удалил, чё за фигня не пойму!
Я то знаю что вы с этим справитесь сто процентов, в отличае от касперского! :)

Попробуй установить AVZPM в AVZ, перезагрузиться и повторить логи.

логи повторил

з.ы. скажите ктонибудь пожалуйста, как в виндовс ХР отключить
[SIZE=2][COLOR=#ff0000]>> Отключить автозапуск с HDD
>> Отключить автозапуск с сетевых дисков
>> Отключить автозапуск с сменных носителей
[COLOR=black]блин до сих пор низнаю как это сделать[/COLOR]
[/COLOR][/SIZE]

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\fppg1.exe','');
DeleteFile('C:\fppg1.exe');
QuarantineFile('D:\fppg1.exe','');
DeleteFile('D:\fppg1.exe');
QuarantineFile('d:\windows\system32\amvo.exe','');
DeleteFile('d:\windows\system32\amvo.exe');
QuarantineFile('D:\WINDOWS\system32\amvo1.dll','');
DeleteFile('D:\WINDOWS\system32\amvo1.dll');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('D:\WINDOWS\system32\zshp1020.exe','');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=18876[/url]

[QUOTE=CARGO;194964]логи повторил

з.ы. скажите ктонибудь пожалуйста, как в виндовс ХР отключить
[SIZE=2][COLOR=#ff0000]>> Отключить автозапуск с HDD
>> Отключить автозапуск с сетевых дисков
>> Отключить автозапуск с сменных носителей
[COLOR=black]блин до сих пор низнаю как это сделать[/COLOR]
[/COLOR][/SIZE][/QUOTE]

Очень просто. :) Запускаешь в AVZ "Мастер поиска и устранения проблем". Там все это можно сделать.

PavelA спасибо :)

К сожалению, может не сработать. Там какая-то ошибочка у Олега есть.
Посмотри тему про отключение флешек, там есть альтернативный способ.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

как отключить в настройках системы автозапуск для всех
дисководов - это, помимо всего прочего, предотвратит автозапуск новой
заразы, ещё не попавшей в базы антивируса. В Windows 2000 и в Windows XP
Professional это можно сделать через настройку групповых политик с
помощью оснастки gpedit.msc, входящей в комплект системы. Запустите
оснастку gpedit.msc (можно просто через "Пуск" - "Выполнить"), в левой
части откройте ветку "Конфигурация компьютера" - "Административные
шаблоны" и откройте у ней папку "Система". В правой части окна включите
политику "Отключить автозапуск" и в её параметрах задайте режим для всех
дисководов.

Изменения настроек вступают в силу только после перезагрузки.

Отключить автозапуск можно и прямой правкой реестра - собственно,
gpedit.msc по команде отключить автозапуск правит соответствующие ключи
реестра.

Ветка реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Если раздел Explorer в
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
отсутствует, нужно его создать.

В этом разделе должен быть ключ NoDriveTypeAutoRun типа REG_DWORD (если
ключа нет, то создать).

У этого ключа могут быть следующие значения:

0x1 - отключить автозапуск на приводах неизвестных типов

0x4 - отключить автозапуск сьемных устройств

0x8 - отключить автозапуск НЕсьемных устройств

0x10 - отключить автозапуск сетевых дисков

0x20 - отключить автозапуск CD-приводов

0x40 - отключить автозапуск RAM-дисков

0x80 - отключить автозапуск на приводах неизвестных типов

0xFF - отключить автозапуск вообще всех дисков.

Режимы можно комбинировать, суммируя их числовые значения.

По умолчанию (при отсутствии ключа) используются следующие значения:

0x95 - в Windows 2000 и 2003 (отключён автозапуск съемных, сетевых и
неизвестных дисков)

0x91 - в Windows XP (отключён автозапуск сетевых и неизвестных дисков).

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\autorun.inf - [B]Trojan-GameThief.Win32.OnLineGames.skg[/B] (DrWEB: Win32.HLLW.Autoruner.1413)[*] d:\\autorun.inf - [B]Trojan-GameThief.Win32.OnLineGames.skg[/B] (DrWEB: Win32.HLLW.Autoruner.1413)[/LIST][/LIST]