amvo

[alexsmf]

Так получилось, высылаю.

PS точку с запяотй вирусом смыло (c)

[Alex Plutoff]

Так получилось, высылаю.

-получилось, да не так... т.е. сам карантин то есть, но вот содержимого runas.exe в нем нет... ведь єтот скрипт даже C:\WINDOWS\explorer.exe в карантин помещает... ну, а это значит одно из двух, - либо runas.exe
уже нет по указанному адресу, либо он очень хорошо защищается от AVZ

PS точку с запяотй вирусом смыло (c)

-пепел между клавиш попал (С)

[alexsmf]

в папке C:\WINNT\system32 есть runas.exe (

[Rene-gad]

в папке C:\WINNT\system32 есть runas.exe (

так поместите же его в карантин (Правила Приложение 2) и закачайте его (Правила Приложение 3)

[alexsmf]

ситуация следующая:
поместить в карантин runas.exe получается только выполнив последний скрипт, выслал его вам.
в папке system32 он до сих пор есть.

[Rene-gad]

поместить в карантин runas.exe получается только выполнив последний скрипт, выслал его вам.
.

Файл в карантин не попал, попал только *.ini. Скопируйте файл куда-нибудь (напр. на десктоп) и закачайте согласно приложениям 2 и 3 Правил.

[alexsmf]

закачал файл runas.exe в архиве

[Rene-gad]

закачал файл runas.exe в архиве

Чистый он, оригинальный от Мелкомягких. Еще какие-то проблемы есть?

[alexsmf]

к сожалению да, amvo не изчез, опять не вижу скрытых файлов((
наверное все флешки были заражены. щас протестю антивирусом еще разок

как защитить комп от вируса на флешке?

[V_Bond]

http://virusinfo.info/showthread.php?t=20291

[alexsmf]

еще раз выполнил первоначальные действия, вот логи.

[wise-wistful]

Выполните в АВЗ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\SANDRA.sys','');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1131-1111-1111-611111193428}');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-615111193427}');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-611111193429}');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-611111193423}');
 QuarantineFile('C:\mvxm.cmd','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINNT\system32\amvo1.dll','');
 QuarantineFile('C:\WINNT\system32\amvo0.dll','');
 QuarantineFile('C:\WINNT\system32\amvo.exe','');
 DeleteFile('C:\WINNT\system32\amvo.exe');
 DeleteFile('C:\WINNT\system32\amvo0.dll');
 DeleteFile('C:\WINNT\system32\amvo1.dll');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\mvxm.cmd');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\mvxm.cmd');
 DeleteFile('G:\autorun.inf');
 DeleteFile('G:\mvxm.cmd');
 DeleteFile('H:\autorun.inf');
 DeleteFile('H:\mvxm.cmd');
BC_ImportAll;
ExecuteSysClean;
 ExecuteRepair(6);
 ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

Загрузите карантин согласно приложения 3 правил.
Повторите логи.

[alexsmf]

новые логи

[Rene-gad]

как защитить комп от вируса на флешке?

запуститесь с Линукса-Live-CD (Knoppix, Mandriva etc.) и форматните все Ваши флешки под FAT32. Предварительно Вы можете перенести важную информацию напр. на компактдиск или чистую флешку.

[alexsmf]

запуститесь с Линукса-Live-CD (Knoppix, Mandriva etc.)

простите за безграмотность, это как?

[wise-wistful]

SANDRA.sys - это Вам знакомо? Остальных удалили. Кстати все новые. Вы отключали автозапуск с флешек?

[Rene-gad]

простите за безграмотность, это как?

скачиваем ISO-файл дистрибутива http://www.knopper.net/knoppix-mirrors/index-en.html или http://cgi.zdnet.de/c/?s=32&t=http%3...CEN_is-wc.html - язык системы можно выбрать при запуске, делаем компакт диск, вставляем в CD-драйв, перегружаемся, грузимся с CD, оказываемся в Линуксе, который этих зверей не боится.
Делаем , что надо, перегружаем ПК, загрузку с компактдиска не производим При этом запускается Винда, как обычно.

SANDRA.sys - это Вам знакомо?

Угу, знакомо
http://www.softwaretipsandtricks.com...Sandrasys.html

[alexsmf]

sandra.sys не знакомо
не отключал, я их пока никуда в другие места не вставлял, они щас подключены к компу и тоже лечатся))

sandra.sys это вроде тест, или я ошибаюсь?

Добавлено через 9 минут

можно ли теперь считать вирус побежденным?

[wise-wistful]

Я же говорил, то врагов в логах нет. Как система поживает?

[alexsmf]

Спасибо, ребята! Все хорошо!!!