d.com и др., также на домашнем компе

[Marygold]

На домашнем компе вирусы d.com и др.

Не отображаются скрытые файлы в проводнике Windows, локальный диски открываются в новом окне, файлы удаляются, но появляются снова, занесены с флэшек (с них тоже не удаляются).

Помогите, пожалуйста, их корректно удалить с локальных и съемных дисков.

С уважением, Марина.

[Numb]

Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{D27CDB6E-AE6D-11CF-96B8-444553540000}');
 QuarantineFile('C:\PROGRA~1\Zend\ZENDST~1.0\bin\ZENDIE~1.DLL','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\N10.sys','');
 QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
 QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 BC_DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\WINDOWS\system32\wincab.sys');
 BC_DeleteFile('C:\WINDOWS\system32\wincab.sys');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 BC_DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
 DeleteFile('G:\autorun.inf');
BC_ImportQuarantineList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

Система будет перезагружена. После перезагрузки, загрузите карантин AVZ по ссылке http://virusinfo.info/upload_virus.php?tid=16746 , как написано в прил.3 правил, и сделайте новые логи, начиная с п. 10 правил.

[Макcим]

После скрипта Numb'а выполните ещё один

begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

[Marygold]

1. Скрытые файлы теперь отображаются, спасибо!

2. Но в корне каждого локального диска по прежнему есть файл xn1i9x.com.

3. С флэшек удалять способом описанным в этом топике?

Включите в проводнике показ скрытых и системных файлов. Вставляйте флэшку, удерживая клавишу Shift. Открывайте, тыкая мышкой в левой части окна Проводника, но ни в коем случае не двойным щелчком по иконке диска. Удаляйте аккуратно все посторонние файлы, особенно autorun.*, а также .exe и .com файлы в корневом каталоге флэшки.

[Макcим]

Да. xn1i9x.com тоже удалите.

[Marygold]

xn1i9x.com удалила вручную (1 забыла, в логах он есть, но сейчас исправлю)

а вот новые логи:

[V_Bond]

авз - мастер поиска и устранения проблем - выбрать все проблемы - устранить ..

[Marygold]

Удалила, с флешек тоже!
Спасибо!

п.с. завтра останется вылечить рабочий комп и все.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 24
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.pgs (DrWEB: Win32.HLLW.Autoruner.1215)
  2. c:\\windows\\system32\\amvo.exe - Worm.Win32.AutoRun.cas (DrWEB: Trojan.MulDrop.6474)
  3. d:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.pgs (DrWEB: Win32.HLLW.Autoruner.1215)
  4. e:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.pgs (DrWEB: Win32.HLLW.Autoruner.1215)
  5. g:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.pgs (DrWEB: Win32.HLLW.Autoruner.1215)