Троян? PSW.Win32.OnLineGames ?

[-=RD=-]

Принёс похоже его на флэшке.
присутствуют автораны на всех дисках(и флэш и хдд) + qd.cmd
Изгнать заразу неполучается. НОД с свежими базами в упор незамечает его.

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
 QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\WINDOWS\system32\wincab.sys');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('G:\autorun.inf');
 DeleteFile('H:\autorun.inf');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 ExecuteRepair(6);
 ExecuteRepair(8);
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[-=RD=-]

после лечения
Вроде помогло.
спасибо огромное

[-=RD=-]

BC_ImportALL;
BC_Activate;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);

Что обозначают эти строчки? с остальными то понятно


QuarantineFile('C:\WINDOWS\system32\wincab.sys','' );
Случайно не файл с некоторыми драйверами?

[Макcим]

В логах всё нормально.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

Добавлено через 1 минуту

QuarantineFile('C:\WINDOWS\system32\wincab.sys','' );
Случайно не файл с некоторыми драйверами?

Нет, это драйвер трояна. Про команды AVZ Вы можете узнать из справки http://z-oleg.com/secur/avz_doc/

[-=RD=-]

Спасибо огромное!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Worm.Win32.AutoRun.cbi (DrWEB: Win32.HLLW.Autoruner.1229)
  2. c:\\windows\\system32\\amvo0.dll - Trojan-GameThief.Win32.OnLineGames.qoc (DrWEB: Trojan.PWS.Wsgame.2387)
  3. d:\\autorun.inf - Worm.Win32.AutoRun.cbi (DrWEB: Win32.HLLW.Autoruner.1229)
  4. g:\\autorun.inf - Worm.Win32.AutoRun.cbi (DrWEB: Win32.HLLW.Autoruner.1229)
  5. h:\\autorun.inf - Worm.Win32.AutoRun.cbi (DrWEB: Win32.HLLW.Autoruner.1229)