U2 cmd. Помогите пожалуйста..

Здрасте. Собственно проблема в этом злосчастном вирусе. Вот ссылка на точно такую же проблему: [URL]http://virusinfo.info/showthread.php?t=19344&goto=nextoldest[/URL].
Тоже скрытые и системные файлы не отображаются, файл не удаляется, в Recycler\ХХХ\ лежит файл Info 2, если его удалить (через Total), то в папке появляется на один файл больше...
Надеюсь на вашу благородную помощь.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\u2.cmd','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\WINDOWS\system32\wincab.sys');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\u2.cmd');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\u2.cmd');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\u2.cmd');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\u2.cmd');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=26956[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe [/CODE]

Обновите базы АВЗ и повторите логи.

[b]wise-wistful[/b]
Спасибо, что откликнулся.
Карантин отправил, вот логи.

Вот..

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('E:\System Volume Information\_restore{24DE055D-0EAF-488F-A36B-1C81B905E1AE}\RP12\A0019796.cmd');
DeleteFile('E:\System Volume Information\_restore{24DE055D-0EAF-488F-A36B-1C81B905E1AE}\RP13\A0020795.cmd');
DeleteFile('F:\System Volume Information\_restore{24DE055D-0EAF-488F-A36B-1C81B905E1AE}\RP9\A0009596.cmd');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Жалобы есть?

Касперский 7 ругается на аvz.ехе , Пишет что он создает драйвер uti....,и в реестр чото прописывает. типо трояна.
?о_0

В правилах написано черным по белому,что антивирус на время лечения нужно отключать,Касперский ловит загрузку драйвера-это нормально...

Точно, забылся, спасибо.
Теперь больше ничего не надо делать? Вроде везде заходит нормально, и папки скрытые отображает...
?

логи повторите ....

Вот...

в логах ничего плохого ...

Тогда я Вас всех искренне благодарю, жылаю здаровья и щастья))))
Спасибо ребят, выручили.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\autorun.inf - [B]Trojan-GameThief.Win32.OnLineGames.ryg[/B] (DrWEB: Win32.HLLW.Autoruner.1410)[*] c:\\u2.cmd - [B]Trojan-GameThief.Win32.OnLineGames.ryg[/B] (DrWEB: Trojan.MulDrop.6474)[*] c:\\windows\\system32\\amvo.exe - [B]Trojan-GameThief.Win32.OnLineGames.ryg[/B] (DrWEB: Trojan.MulDrop.6474)[*] c:\\windows\\system32\\amvo0.dll - [B]Trojan-GameThief.Win32.OnLineGames.ryg[/B] (DrWEB: Trojan.PWS.Wsgame.3434)[*] d:\\autorun.inf - [B]Trojan-GameThief.Win32.OnLineGames.ryg[/B] (DrWEB: Win32.HLLW.Autoruner.1410)[/LIST][/LIST]