Вирус

[Efreet]

Помогите с вирусом

[Kuzz]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
 QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\WINDOWS\system32\wincab.sys');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
 DeleteFile('G:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)

Добавлено через 4 минуты

Этот зловред скорее всего попал с помощью автозапуска.
Рекомендуется отключить автозагрузку:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
end.

После чего, проверить антивирусом свои флешки и другие съёмные носители.

[Efreet]

Карантин закачал. После окончании проверки флешек, антивирус (Symantec) виснет. Нашел только на одной флешке.
Так же заметил, что нельзя поставить в свойствах папки "Показывать скрытые файлы и папки"

[Kuzz]

Выполните этот скрипт:

begin
 DeleteFile('C:\n1deiect.com');
 DeleteFile('D:\n1deiect.com');
 DeleteFile('E:\n1deiect.com');
 DeleteFile('G:\n1deiect.com');
 ExecuteRepair(8);
end.

Сделайте логи снова.

[Efreet]

Теперь на диски заходит только через проводник

Еще вопрос, как можно избежать заражение этим вирусом? Довольно часто видел его у других. Антивирус у меня все время включен и постоянно обновлен.

[Kuzz]

Плохо. Файлы еще на месте
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\n1deiect.com');
 DeleteFile('D:\n1deiect.com');
 DeleteFile('E:\n1deiect.com');
 DeleteFile('G:\n1deiect.com');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
 DeleteFile('G:\autorun.inf');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\WINDOWS\system32\wincab.sys');
 BC_LogFile(GetAVZDirectory + 'boot_clr.log');
 BC_ImportDeletedList;
 BC_DeleteSvc('wincab');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Я уже написал, что скорее всего заражение произошло через автозапуск
съёмного носителя. Если выполнить скрипт отключения автозапуска, то в дальнейшем можно избежать многих проблем.

[Efreet]

На диски заходит нормально, антивирус не виснет. Но показывать скрытые файлы и папки все еще отказывается.

На флешку заходит только через проводник

[V_Bond]

выполните скрипт...

begin
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.

[Efreet]

Да, теперь вроде все. Спасибо
Скрытые папки и файлы показывает. А на флешке нашел вирус. Теперь нормально заходит.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Worm.Win32.AutoRun.asb (DrWEB: Win32.HLLW.Autoruner.1019)
  2. c:\\n1deiect.com - Trojan-PWS.Win32.Nilage.bvu (DrWEB: Trojan.PWS.Wsgame.2387)
  3. c:\\windows\\system32\\amvo.exe - Trojan-PWS.Win32.Nilage.bvu (DrWEB: Trojan.PWS.Wsgame.2387)
  4. c:\\windows\\system32\\amvo0.dll - Trojan-GameThief.Win32.OnLineGames.kuo (DrWEB: Trojan.PWS.Wsgame.2387)
  5. c:\\windows\\system32\\amvo1.dll - Trojan-GameThief.Win32.WOW.agx (DrWEB: Trojan.PWS.Wsgame.2387)
  6. d:\\autorun.inf - Worm.Win32.AutoRun.asb (DrWEB: Win32.HLLW.Autoruner.1019)
  7. e:\\autorun.inf - Worm.Win32.AutoRun.asb (DrWEB: Win32.HLLW.Autoruner.1019)
  8. g:\\autorun.inf - Worm.Win32.AutoRun.asb (DrWEB: Win32.HLLW.Autoruner.1019)