И снова amvo...+локальные диски не открываются

Начал сильно тормозить комп, антивир нашёл парочку amvo и убил... почти:( Вобщем время от времени выдаёт ошибки о завершении программ (последний раз это был Punto Switsher), не могу открыть почти ни один файл в добавок не открывается диск D(предлагает выбрать программу для открытия) и С (пишет: "Приложение, выполняющее эту операцию, указанному файлу не сопоставлено, Проведите сопоставление с помощью панели управления "Свойство папки"")... . AVZ и HijackThis запускаются ТОЛЬКО один раз после перезагрузки...Надеюсь на вашу помощь.

[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- На;ать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\amvo1.dll','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
QuarantineFile('C:\WINDOWS\System32\msfont.dll','');
QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
QuarantineFile('C:\Documents and Settings\PaPa\Application Data\Mozilla\Firefox\Profiles\6lrtqssk.default\extensions\firebit@firebit\components\firebit.dll','');
QuarantineFile('c:\docume~1\papa\locals~1\temp\rtkbtmnt.exe','');
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\WINDOWS\system32\wincab.sys');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\WINDOWS\system32\amvo1.dll');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
BC_ImportALL;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=18952[/url]

[size="1"][color="#666686"][B][I]Добавлено через 51 секунду[/I][/B][/color][/size]

Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe[/CODE]

Повторите логи с п.10 Правил

Спасибо! Диски открываются:D ща кину логи и карантин

лог

карантин тоже кинул

Удалим одного, остальных посмотрим ;)
[code]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\System32\msfont.dll','');
QuarantineFile('C:\Program Files\FlashGet\fgupdate.dll','');
QuarantineFile('c:\program files\thoosje sidebar v2.3\thoosje vista sidebar.exe','');
DeleteFile('C:\Documents and Settings\PaPa\Application Data\Mozilla\Firefox\Profiles\6lrtqssk.default\extensions\firebit@firebit\components\firebit.dll');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
загрузить новый карантин .

Вирусняк коцнул этот файл?
c:\program files\thoosje sidebar v2.3\thoosje vista sidebar.exe

Не хотелось бы его килять... есть у меня варианты?

Его не удаляют, а берут в карантин копию

уже понял:) Сорри

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Карантин кинул... лог нужен?

[size="1"][color="#666686"][B][I]Добавлено через 16 минут[/I][/B][/color][/size]

забыли про меня... (((

firebit.dll - not-a-virus:AdWare.Win32.Kitsune.a
msfont.dll - Trojan-Downloader.Win32.Agent.kdt
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\System32\msfont.dll');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
[b]x6.bat[/b] - поищите при помощи авз и пришлите согласно приложения 3 правил ...

Нашел, авз пишет
Ошибка карантина файла, попытка прямого чтения (x6.bat)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\x6.bat)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\x6.bat)
Карантин с использованием прямого чтения - ошибка

выполните скрипт ...
[code]
begin
QuarantineFile('x6.bat','');
QuarantineFile('C:\WINDOWS\system32\x6.bat','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....

Карантин пуст... эта зверюга хитрая... или его не было. Far'ом не видно нигде из указанных папок

Значит нет его... проблемы остались?

После выполнеия последних 2-х скриптов (перед ребутом) аваст вирус находил один C:\WINDOWS\system32\Drivers\vdm0nza2.sys... что это?

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

И вирус ли вобще : ) Не очень я авасту доверяю...

антивирус нужно отключать.... ( правила не читаем принципиально ?)
все на что способен ваш- это ругаться на драйвер авз ... ;)

Упс:O сорри. Вобщем нет проблем больше (Аваст нах снесу:)) Спасибо!

Рекомендуемые антивирусы - [url]http://virusinfo.info/showthread.php?t=1550[/url]

Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов[/URL]. Мы будем Вам очень благодарны!

Удачи!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]38[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\autorun.inf - [B]Trojan-GameThief.Win32.OnLineGames.snn[/B] (DrWEB: Win32.HLLW.Autoruner.1427)[*] c:\\autorun.inf - [B]Trojan-GameThief.Win32.Nilage.bvl[/B] (DrWEB: Win32.HLLW.Autoruner.1020)[*] c:\\documents and settings\\papa\\application data\\mozilla\\firefox\\profiles\\6lrtqssk.default\\extensions\\firebit@firebit\\components\\firebit.dll - [B]not-a-virus:AdWare.Win32.Kitsune.a[/B] (DrWEB: Trojan.BitAcc)[*] c:\\windows\\system32\\amvo.exe - [B]Trojan-GameThief.Win32.Nilage.bvl[/B] (DrWEB: Trojan.PWS.Wsgame.2387)[*] c:\\windows\\system32\\amvo0.dll - [B]Trojan-GameThief.Win32.OnLineGames.lyg[/B] (DrWEB: Trojan.PWS.Wsgame.2387)[*] c:\\windows\\system32\\amvo0.dll - [B]Trojan-GameThief.Win32.OnLineGames.snn[/B] (DrWEB: Trojan.PWS.Wsgame.3434)[*] c:\\windows\\system32\\amvo1.dll - [B]Trojan-GameThief.Win32.OnLineGames.snn[/B] (DrWEB: Trojan.PWS.Wsgame.3434)[*] c:\\windows\\system32\\msfont.dll - [B]Trojan-Downloader.Win32.Agent.kdt[/B] (DrWEB: Trojan.DownLoader.49401)[*] d:\\autorun.inf - [B]Trojan-GameThief.Win32.OnLineGames.snn[/B] (DrWEB: Win32.HLLW.Autoruner.1427)[/LIST][/LIST]