Вирус постоянно перезагружает комп!

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\WINDOWS\system32\wincab.sys');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('E:\autorun.inf');
DeleteFile('H:\autorun.inf');
DeleteFile('I:\autorun.inf');
DeleteFile('K:\autorun.inf');
DeleteFile('C:\h.cmd');
DeleteFile('D:\h.cmd');
DeleteFile('E:\h.cmd');
DeleteFile('H:\h.cmd');
DeleteFile('I:\h.cmd');
DeleteFile('J:\h.cmd');
DeleteFile('K:\h.cmd');
BC_ImportDeletedList;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ....

Скрипт сделал. Высылаю логи!

+ на каждом диске остался странный файл 0hct8ybw.bat его нужно удалять?

[size="1"][color="#666686"][B][I]Добавлено через 59 минут[/I][/B][/color][/size]

Посмотрите всё ли в порядке теперь?

Выполните такой скрипт:
[code]
begin
SetAVZGuardStatus(True);
DeleteFile('J:\autorun.inf');
DeleteFile('C:\0hct8ybw.bat');
DeleteFile('D:\0hct8ybw.bat');
DeleteFile('E:\0hct8ybw.bat');
DeleteFile('H:\0hct8ybw.bat');
DeleteFile('I:\0hct8ybw.bat');
DeleteFile('J:\0hct8ybw.bat');
DeleteFile('K:\0hct8ybw.bat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Если проблем больше нет, то на этом все.

Большое спасибо Вам за помощь :) Мне очень понравился Ваш сайт и форум :)

P.S. А Зараженную флешку придётся отнести в Инет-салон, скинуть нужные файлы на диск, а остальное форматнуть!

Удачи Вам!

Вирус опять появился из ниоткуда :( Всё почистил автозапуск отключил - флешку больше не вставлял, а вирус опять появился не знамо откуда.

Может быть нужно было подольше подержаться на карантине?
Или всё таки проверить весь комп на вирусы.

Жду ответа. Спасибо!

Давайте логи, будем лечить.

Посмотрите, пожалуйста.

Выполните скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\WINDOWS\system32\wincab.sys');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('E:\autorun.inf');
DeleteFile('H:\autorun.inf');
DeleteFile('I:\autorun.inf');
DeleteFile('J:\autorun.inf');
DeleteFile('K:\autorun.inf');
DeleteFile('C:\0hct8ybw.bat');
DeleteFile('D:\0hct8ybw.bat');
DeleteFile('E:\0hct8ybw.bat');
DeleteFile('H:\0hct8ybw.bat');
DeleteFile('I:\0hct8ybw.bat');
DeleteFile('J:\0hct8ybw.bat');
DeleteFile('K:\0hct8ybw.bat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Обновите базы AVZ и сделайте новые логи.

Сделал. Высылаю логи! Жду ответа.

чисто ...

Опять появился x.com и autorun.inf

Поставьте наконец нормальный антивирус, а то этому конца не будет.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]5[/B][*]Обработано файлов: [B]49[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\autorun.inf - [B]Worm.Win32.AutoRun.cub[/B] (DrWEB: Win32.HLLW.Autoruner.1343)[*] c:\\autorun.inf - [B]Trojan-GameThief.Win32.OnLineGames.pgs[/B] (DrWEB: Win32.HLLW.Autoruner.1215)[*] c:\\autorun.inf - [B]Worm.Win32.AutoRun.cgi[/B] (DrWEB: Win32.HLLW.Autoruner.1269)[*] c:\\documents and settings\\vivat\\application data\\opera\\opera\\profile\\cache4\\opr04xqs.js - [B]Trojan.Win32.Buzus.lj[/B] (DrWEB: Trojan.Packed.147)[*] c:\\documents and settings\\vivat\\application data\\opera\\opera\\profile\\cache4\\opr04xrp.js - [B]Trojan.Win32.Buzus.lj[/B] (DrWEB: Trojan.Packed.147)[*] c:\\windows\\system32\\amvo0.dll - [B]Worm.Win32.AutoRun.chu[/B] (DrWEB: Trojan.PWS.Wsgame.2387)[*] c:\\windows\\system32\\amvo0.dll - [B]Worm.Win32.AutoRun.cag[/B] (DrWEB: Trojan.PWS.Wsgame.2387)[*] c:\\windows\\system32\\amvo1.dll - [B]Trojan-GameThief.Win32.OnLineGames.qyo[/B] (DrWEB: Trojan.PWS.Wsgame.2387)[*] c:\\windows\\system32\\burre.dll - [B]Trojan-Clicker.Win32.Agent.kl[/B] (DrWEB: Trojan.Click.16974)[*] c:\\windows\\system32\\moviemk.exe - [B]Virus.Win32.Delf.ak[/B] (DrWEB: Trojan.DownLoader.19227)[*] c:\\0hct8ybw.bat - [B]Trojan-GameThief.Win32.OnLineGames.ypa[/B] (DrWEB: Trojan.MulDrop.6474)[*] d:\\autorun.inf - [B]Worm.Win32.AutoRun.cgi[/B] (DrWEB: Win32.HLLW.Autoruner.1269)[*] d:\\autorun.inf - [B]Worm.Win32.AutoRun.cub[/B] (DrWEB: Win32.HLLW.Autoruner.1343)[*] d:\\autorun.inf - [B]Trojan-GameThief.Win32.OnLineGames.pgs[/B] (DrWEB: Win32.HLLW.Autoruner.1215)[*] e:\\autorun.inf - [B]Worm.Win32.AutoRun.cub[/B] (DrWEB: Win32.HLLW.Autoruner.1343)[*] e:\\autorun.inf - [B]Worm.Win32.AutoRun.cgi[/B] (DrWEB: Win32.HLLW.Autoruner.1269)[*] e:\\autorun.inf - [B]Trojan-GameThief.Win32.OnLineGames.pgs[/B] (DrWEB: Win32.HLLW.Autoruner.1215)[*] h:\\autorun.inf - [B]Trojan-GameThief.Win32.OnLineGames.pgs[/B] (DrWEB: Win32.HLLW.Autoruner.1215)[*] h:\\autorun.inf - [B]Worm.Win32.AutoRun.cgi[/B] (DrWEB: Win32.HLLW.Autoruner.1269)[*] h:\\autorun.inf - [B]Worm.Win32.AutoRun.cub[/B] (DrWEB: Win32.HLLW.Autoruner.1343)[*] i:\\autorun.inf - [B]Worm.Win32.AutoRun.cub[/B] (DrWEB: Win32.HLLW.Autoruner.1343)[*] i:\\autorun.inf - [B]Trojan-GameThief.Win32.OnLineGames.pgs[/B] (DrWEB: Win32.HLLW.Autoruner.1215)[*] i:\\autorun.inf - [B]Worm.Win32.AutoRun.cgi[/B] (DrWEB: Win32.HLLW.Autoruner.1269)[*] j:\\autorun.inf - [B]Worm.Win32.AutoRun.cub[/B] (DrWEB: Win32.HLLW.Autoruner.1343)[*] j:\\autorun.inf - [B]Worm.Win32.AutoRun.cgi[/B] (DrWEB: Win32.HLLW.Autoruner.1269)[*] k:\\autorun.inf - [B]Worm.Win32.AutoRun.cub[/B] (DrWEB: Win32.HLLW.Autoruner.1343)[*] k:\\autorun.inf - [B]Worm.Win32.AutoRun.cgi[/B] (DrWEB: Win32.HLLW.Autoruner.1269)[*] k:\\autorun.inf - [B]Trojan-GameThief.Win32.OnLineGames.pgs[/B] (DrWEB: Win32.HLLW.Autoruner.1215)[/LIST][/LIST]