Вирус постоянно перезагружает комп!

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\WINDOWS\system32\wincab.sys');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
 DeleteFile('H:\autorun.inf');
 DeleteFile('I:\autorun.inf');
 DeleteFile('K:\autorun.inf');
 DeleteFile('C:\h.cmd');
 DeleteFile('D:\h.cmd');
 DeleteFile('E:\h.cmd');
 DeleteFile('H:\h.cmd');
 DeleteFile('I:\h.cmd');
 DeleteFile('J:\h.cmd');
 DeleteFile('K:\h.cmd');
BC_ImportDeletedList;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ....

[Vivat_rzn]

Скрипт сделал. Высылаю логи!

[Vivat_rzn]

+ на каждом диске остался странный файл 0hct8ybw.bat его нужно удалять?

Добавлено через 59 минут

Посмотрите всё ли в порядке теперь?

[Bratez]

Выполните такой скрипт:

begin
SetAVZGuardStatus(True);
 DeleteFile('J:\autorun.inf');
 DeleteFile('C:\0hct8ybw.bat');
 DeleteFile('D:\0hct8ybw.bat');
 DeleteFile('E:\0hct8ybw.bat');
 DeleteFile('H:\0hct8ybw.bat');
 DeleteFile('I:\0hct8ybw.bat');
 DeleteFile('J:\0hct8ybw.bat');
 DeleteFile('K:\0hct8ybw.bat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Если проблем больше нет, то на этом все.

[Vivat_rzn]

Большое спасибо Вам за помощь Мне очень понравился Ваш сайт и форум

P.S. А Зараженную флешку придётся отнести в Инет-салон, скинуть нужные файлы на диск, а остальное форматнуть!

Удачи Вам!

[Vivat_rzn]

Вирус опять появился из ниоткуда Всё почистил автозапуск отключил - флешку больше не вставлял, а вирус опять появился не знамо откуда.

Может быть нужно было подольше подержаться на карантине?
Или всё таки проверить весь комп на вирусы.

Жду ответа. Спасибо!

[akok]

Давайте логи, будем лечить.

[Vivat_rzn]

Посмотрите, пожалуйста.

[Bratez]

Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\WINDOWS\system32\wincab.sys');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
 DeleteFile('H:\autorun.inf');
 DeleteFile('I:\autorun.inf');
 DeleteFile('J:\autorun.inf');
 DeleteFile('K:\autorun.inf');
 DeleteFile('C:\0hct8ybw.bat');
 DeleteFile('D:\0hct8ybw.bat');
 DeleteFile('E:\0hct8ybw.bat');
 DeleteFile('H:\0hct8ybw.bat');
 DeleteFile('I:\0hct8ybw.bat');
 DeleteFile('J:\0hct8ybw.bat');
 DeleteFile('K:\0hct8ybw.bat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Обновите базы AVZ и сделайте новые логи.

[Vivat_rzn]

Сделал. Высылаю логи! Жду ответа.

[V_Bond]

чисто ...

[Vivat_rzn]

Опять появился x.com и autorun.inf

[Bratez]

Поставьте наконец нормальный антивирус, а то этому конца не будет.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 5
• Обработано файлов: 49
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Worm.Win32.AutoRun.cub (DrWEB: Win32.HLLW.Autoruner.1343)
  2. c:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.pgs (DrWEB: Win32.HLLW.Autoruner.1215)
  3. c:\\autorun.inf - Worm.Win32.AutoRun.cgi (DrWEB: Win32.HLLW.Autoruner.1269)
  4. c:\\documents and settings\\vivat\\application data\\opera\\opera\\profile\\cache4\\opr04xqs.js - Trojan.Win32.Buzus.lj (DrWEB: Trojan.Packed.147)
  5. c:\\documents and settings\\vivat\\application data\\opera\\opera\\profile\\cache4\\opr04xrp.js - Trojan.Win32.Buzus.lj (DrWEB: Trojan.Packed.147)
  6. c:\\windows\\system32\\amvo0.dll - Worm.Win32.AutoRun.chu (DrWEB: Trojan.PWS.Wsgame.2387)
  7. c:\\windows\\system32\\amvo0.dll - Worm.Win32.AutoRun.cag (DrWEB: Trojan.PWS.Wsgame.2387)
  8. c:\\windows\\system32\\amvo1.dll - Trojan-GameThief.Win32.OnLineGames.qyo (DrWEB: Trojan.PWS.Wsgame.2387)
  9. c:\\windows\\system32\\burre.dll - Trojan-Clicker.Win32.Agent.kl (DrWEB: Trojan.Click.16974)
  10. c:\\windows\\system32\\moviemk.exe - Virus.Win32.Delf.ak (DrWEB: Trojan.DownLoader.19227)
  11. c:\\0hct8ybw.bat - Trojan-GameThief.Win32.OnLineGames.ypa (DrWEB: Trojan.MulDrop.6474)
  12. d:\\autorun.inf - Worm.Win32.AutoRun.cgi (DrWEB: Win32.HLLW.Autoruner.1269)
  13. d:\\autorun.inf - Worm.Win32.AutoRun.cub (DrWEB: Win32.HLLW.Autoruner.1343)
  14. d:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.pgs (DrWEB: Win32.HLLW.Autoruner.1215)
  15. e:\\autorun.inf - Worm.Win32.AutoRun.cub (DrWEB: Win32.HLLW.Autoruner.1343)
  16. e:\\autorun.inf - Worm.Win32.AutoRun.cgi (DrWEB: Win32.HLLW.Autoruner.1269)
  17. e:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.pgs (DrWEB: Win32.HLLW.Autoruner.1215)
  18. h:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.pgs (DrWEB: Win32.HLLW.Autoruner.1215)
  19. h:\\autorun.inf - Worm.Win32.AutoRun.cgi (DrWEB: Win32.HLLW.Autoruner.1269)
  20. h:\\autorun.inf - Worm.Win32.AutoRun.cub (DrWEB: Win32.HLLW.Autoruner.1343)
  21. i:\\autorun.inf - Worm.Win32.AutoRun.cub (DrWEB: Win32.HLLW.Autoruner.1343)
  22. i:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.pgs (DrWEB: Win32.HLLW.Autoruner.1215)
  23. i:\\autorun.inf - Worm.Win32.AutoRun.cgi (DrWEB: Win32.HLLW.Autoruner.1269)
  24. j:\\autorun.inf - Worm.Win32.AutoRun.cub (DrWEB: Win32.HLLW.Autoruner.1343)
  25. j:\\autorun.inf - Worm.Win32.AutoRun.cgi (DrWEB: Win32.HLLW.Autoruner.1269)
  26. k:\\autorun.inf - Worm.Win32.AutoRun.cub (DrWEB: Win32.HLLW.Autoruner.1343)
  27. k:\\autorun.inf - Worm.Win32.AutoRun.cgi (DrWEB: Win32.HLLW.Autoruner.1269)
  28. k:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.pgs (DrWEB: Win32.HLLW.Autoruner.1215)