опять AhnRpta.exe ...

[LeXcite]

Здравствуйте, помогите убить AhnRpta.exe ...
Антивирь не обновляется, постоянные ошибки при загрузке фалов с нета.Постоянно вылазает окно KIS Проактивной защиты :

Потенциально Опасное ПО:
Invader (loader)

Процесс (PID:504):
C:\Windows\Explorer.EXE

Внедряемый модуль:
C:\DOCUME~1\9335~1\LOCALS~1\Temp\cvasds0.dll
ID процесса (PID): 504
Версия:
Производитель:
Размер: 98 КБ
Создан: 03.11.2009 20:58:16
Изменен: 23.01.2010 23:12:14
Описание:

Не видно скрытых файлов.
Делал все ранее выложенные скрипты, не помогает.

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\qkm.exe','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('D:\qkm.exe','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('E:\qkm.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\herss.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\cvasds0.dll','');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\cvasds0.dll');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\herss.exe');
 DeleteFileMask('C:\DOCUME~1\9335~1\LOCALS~1\Temp','*.*',true);
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','cdoosoft');
 DeleteFile('E:\qkm.exe');
 DeleteFile('E:\autorun.inf');
 DeleteFile('D:\qkm.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFile('C:\qkm.exe');
 DeleteFile('C:\autorun.inf');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам

Сделайте новые логи

[LeXcite]

Вроде сделал как просили ...

[pig]

Не совсем. Для карантина - отдельный пункт правил.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 24
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\autorun.inf - Trojan.Win32.AutoRun.yn ( NOD32: Win32/PSW.OnLineGames.NNU trojan )
  2. c:\docume~1\9335~1\locals~1\temp\cvasds0.dll - Trojan-GameThief.Win32.Magania.csjp ( BitDefender: Trojan.PWS.OnlineGames.KDDF, NOD32: Win32/PSW.OnLineGames.ODJ trojan, AVAST4: Win32:Malware-gen )
  3. c:\docume~1\9335~1\locals~1\temp\herss.exe - Trojan-GameThief.Win32.Magania.csjo ( DrWEB: Trojan.PWS.Wsgame.12661, BitDefender: Trojan.PWS.OnlineGames.KDDF, NOD32: Win32/PSW.OnLineGames.NNU trojan, AVAST4: Win32:Rootkit-gen [Rtk] )
  4. c:\qkm.exe - Trojan-GameThief.Win32.Magania.csjo ( DrWEB: Trojan.PWS.Wsgame.12661, BitDefender: Trojan.PWS.OnlineGames.KDDF, NOD32: Win32/PSW.OnLineGames.NNU trojan, AVAST4: Win32:Rootkit-gen [Rtk] )
  5. d:\autorun.inf - Trojan.Win32.AutoRun.yn ( NOD32: Win32/PSW.OnLineGames.NNU trojan )
  6. d:\qkm.exe - Trojan-GameThief.Win32.Magania.csjo ( DrWEB: Trojan.PWS.Wsgame.12661, BitDefender: Trojan.PWS.OnlineGames.KDDF, NOD32: Win32/PSW.OnLineGames.NNU trojan, AVAST4: Win32:Rootkit-gen [Rtk] )
  7. e:\autorun.inf - Trojan.Win32.AutoRun.yn ( NOD32: Win32/PSW.OnLineGames.NNU trojan )
  8. e:\qkm.exe - Trojan-GameThief.Win32.Magania.csjo ( DrWEB: Trojan.PWS.Wsgame.12661, BitDefender: Trojan.PWS.OnlineGames.KDDF, NOD32: Win32/PSW.OnLineGames.NNU trojan, AVAST4: Win32:Rootkit-gen [Rtk] )