Все папки стали только для чтения - 2

Извините, что так медленно выкладывал логи и тупил с ними. Дело в том что вирус был заражен на машине которая расположена в др. городе и не подключена к инету. Поэтому логи сначало шли ко мне а потом я отправлял вам.

Этот вирус теперь и на моей машине. Я отключил восстановление системы сделал логи, посмотрите пожалуйста.

Простите это логи от той же машины которую лечили сначала или от другой машины?

от другой. от моей

Вы нас так запутаете. Нужно было создать новую темы. Теперь будем ждать модераторов что бы разделили. В АВЗ выполнить
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('O:\autorun.inf','');
QuarantineFile('E:\b.com','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('D:\b.com','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\b.com','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
DeleteService('EverestDriver');
QuarantineFile('C:\DOCUME~1\USER\LOCALS~1\Temp\EverestDriver.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\DOCUME~1\USER\LOCALS~1\Temp\EverestDriver.sys');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\b.com');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\b.com');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\b.com');
DeleteFile('O:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/code]
Загрузите карантин согласно прилоению 3 правил...
Пофиксите
[quote]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe[/quote]
Повторите логи.

Новые логи

Странно вот это как стартовая страница ИЕ Вам знакомо: [b]10.1.50.31/administrator.html[/b] Диск O: - это что? Вы флешку или что-то подобное не вставляли после выполнения скрипта?
Выполните в АВЗ:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\b.com');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\b.com');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\b.com');
DeleteFile('O:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/code]
Повторите логи...

Логи

Диск - [b]O:[/b] это что?

сетевой диск

amvo.exe - [b]Trojan-PSW.Win32.OnLineGames.tot[/b],
amvo0.dll - [b]Trojan-PSW.Win32.OnLineGames.tya[/b] так что пароли менять к он-лайн играм, если играете ;) tcpip.sys - чистый

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

На нём какойто авторан сидит. Это вы его писали? поищите на этом сетевом диске b.com. Так в системе всё нормально, вот только с этим сетевым диском пока не понятно, что за авторан.

хорошо, только боюсь открывать этот диск :)

[size="1"][color="#666686"][B][I]Добавлено через 58 минут[/I][/B][/color][/size]

Спасибо, огромное!

Так Вы разобрались или как?
Советуем прочитать [url="http://security-advisory.virusinfo.info/"]электронную книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista". Может найдёте что-то интересное и необходимое для себя ;).

Почитаем. :) Разобрался.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\autorun.inf - [B]Trojan-GameThief.Win32.OnLineGames.thx[/B] (DrWEB: Win32.HLLW.Autoruner.1459)[*] c:\\b.com - [B]Trojan-GameThief.Win32.OnLineGames.tot[/B] (DrWEB: Trojan.PWS.Gamania.7877)[*] c:\\windows\\system32\\amvo.exe - [B]Trojan-GameThief.Win32.OnLineGames.tot[/B] (DrWEB: Trojan.PWS.Gamania.7877)[*] c:\\windows\\system32\\amvo0.dll - [B]Trojan-GameThief.Win32.OnLineGames.tya[/B] (DrWEB: Trojan.PWS.Wsgame.3604)[*] d:\\autorun.inf - [B]Trojan-GameThief.Win32.OnLineGames.thx[/B] (DrWEB: Win32.HLLW.Autoruner.1459)[*] d:\\b.com - [B]Trojan-GameThief.Win32.OnLineGames.tot[/B] (DrWEB: Trojan.PWS.Gamania.7877)[*] e:\\autorun.inf - [B]Trojan-GameThief.Win32.OnLineGames.thx[/B] (DrWEB: Win32.HLLW.Autoruner.1459)[*] e:\\b.com - [B]Trojan-GameThief.Win32.OnLineGames.tot[/B] (DrWEB: Trojan.PWS.Gamania.7877)[/LIST][/LIST]