Скрытые файлы не видно, антивирусы не помогают [Trojan-GameThief.Win32.Magania.asnx, Trojan-GameThief.Win32.Magania.aspi ]

Доброго времени суток!
Проблема следующая:
Принесла подруга комп, на нем вирус убил Антивирус Касперского 6 Воркстэйшн. Касперский не удалялся через Установка/Удаление.., пришлось удалять в ручную, так же удалил 4 ГБ его отчетов об ошибках. После использовал кавремувер9, но Антивирус Касперского 2009 так и не смог установить,т.к. он пишет,что уже установлен др. Касперский. Ставил Нод32, Аваст, они находят вирусы, удаляют, но те снова появляются... почему-то не обновляются....
Сейчас постоянно появляется авторан.инф + еще какие-то вирусы, названия не помню, антивирус их удаляет но они появляются! Скрытые файлы не видно.

Вставлял флэшку зараженную в др. ПК, где установленн Антивирус Касперского 2009 с самыми новыми базами..., так вирус вырубает Касперского(( В Безопасном режиме появляется окошко, что Касперский будет закрыт, но если ничего в нем не нажимать, он проверит всю систему и удалит все при перезагрузки.
Вот так... прикладываю 3файла, как сказанно.

Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O3 - Toolbar: Rambler-Ассистент - {468CD8A9-7C25-45FA-969E-3D925C689DC4} - (no file)
O4 - HKCU\..\Run: [cdoosoft] C:\WINDOWS\system32\olhrwef.exe
O21 - SSODL: UpdateCheck - {9A12F5B2-F3B2-486A-95BF-4C7E050CA5DD} - (no file)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\iq.bat','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\System32\drivers\BrPar.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\secdrv.sys','');
QuarantineFile('C:\WINDOWS\system32\olhrwef.exe','');
QuarantineFile('C:\WINDOWS\system32\nmdfgds0.dll','');
QuarantineFile('C:\WINDOWS\system32\afmain1.dll','');
QuarantineFile('C:\WINDOWS\system32\afmain0.dll','');
DeleteFile('C:\WINDOWS\system32\olhrwef.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\iq.bat');
DeleteFile('D:\iq.bat');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\iq.bat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=37388[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

сделал;
после выполнения скрипта в АВЗ, при перезагрузки, ПК завис, нажал ресет, нормально перезагрузился(если это важно)

я так понимаю надо было выполнить пункт 12? 13?
сделал

Нужен еще лог после 2 стандартного скрипта...

ок, сделал

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\afmain0.dll');
DeleteFile('C:\WINDOWS\system32\nmdfgds0.dll');
DeleteFile('C:\WINDOWS\system32\olhrwef.exe');
DeleteFile('C:\iq.bat');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\iq.bat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи...

сделано

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\afmain1.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите пункт 2 диагностики...

сделано

Опять все на месте, флешку подключаете на время лечения?

нет, я ее как вытащил, так больше не вставлял.
кстати, на другом компе Антивирус касперского 2009 вылечил ее без проблем. а сюда его поставить не получается(((

еще в реестре есть подозрительные строки:

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enume\Root\LEGACY_KAVSYS]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enume\Root\LEGACY_KLIF]

они случайно не относятся к вирусу?

и неизвестный процесс AhnRpta.exe

[size="1"][color="#666686"][B][I]Добавлено через 11 часов 10 минут[/I][/B][/color][/size]

Видимо придется форматировать c,d, раз ничего не помогает больше...((

Но все равно, спасибо за помощь!:santa:

Сделайте полную проверку AVPTool...

[quote=Гриша;334716]Сделайте полную проверку AVPTool...[/quote]

Сделал..Обнаружил:
Trojan-GameThief.Win32.WOW.eka
Trojan-GameThief.Win32.Magania.aspi
Trojan.Win32.Agent.bice
Trojan-GameThief.Win32.WOW.eka
Trojan.Win32.RaMag.a
rojan-GameThief.Win32.Magania.asju
Worm.Win32.AutoRun.pil
Worm.Win32.AutoRun.pnp
Trojan-GameThief.Win32.Magania.ahug

А толку нет... Скрытые файлы опять не видно, авторан везде появляется...

Логи сделайте...

Спасибо, тему можно закрывать, ставится уже новая винда:rolleyes:

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\iq.bat - [B]Trojan-GameThief.Win32.Magania.asnx[/B] (DrWEB: Trojan.PWS.Wsgame.4983)[*] c:\\windows\\system32\\afmain0.dll - [B]Trojan-GameThief.Win32.Magania.aspi[/B][*] c:\\windows\\system32\\afmain1.dll - [B]Trojan-GameThief.Win32.Magania.aspi[/B][*] c:\\windows\\system32\\nmdfgds0.dll - [B]Trojan-GameThief.Win32.Magania.aspj[/B][*] c:\\windows\\system32\\olhrwef.exe - [B]Trojan-GameThief.Win32.Magania.asnx[/B] (DrWEB: Trojan.PWS.Wsgame.4983)[*] d:\\iq.bat - [B]Trojan-GameThief.Win32.Magania.asnx[/B] (DrWEB: Trojan.PWS.Wsgame.4983)[*] f:\\iq.bat - [B]Trojan-GameThief.Win32.Magania.asnx[/B] (DrWEB: Trojan.PWS.Wsgame.4983)[/LIST][/LIST]