Amvo.exe

[Renni]

Выдает ошибку памяти. Локальные диски открыват в новом окне. Не показывает скрытые файлы и папки.

[V_Bond]

http://virusinfo.info/showthread.php?t=1235

[Renni]

Вложение 31208

Вложение 31209

Вложение 31210

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
 QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\WINDOWS\system32\wincab.sys');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ....

[Renni]

Вложение 31219

Вложение 31220

Вложение 31221

[V_Bond]

c:\WINDOWS\system32\amvo0.dll - Trojan-PSW.Win32.OnLineGames.pvb
C:\autorun.inf - Trojan-PSW.Win32.OnLineGames.pvb
D:\autorun.inf - Trojan-PSW.Win32.OnLineGames.pvb
C:\WINDOWS\system32\amvo.exe - Trojan-PSW.Win32.OnLineGames.pvb
ylr.exe поищите при помощи авз - сервис поиск файлов на диске и пришлите по правилам ...

[Renni]

ylr.exe я вручную удалил... вместо amvo0.dll было amvo1.dll я тоже его удалил... надеюсь это правильно.

[PavelA]

Если играете в онлайн игры, то прищла пора менять пароли.

[Bratez]

amvo1.dll я тоже его удалил... надеюсь это правильно.

Это правильно.
В логах больше ничего подозрительного нет.
Имейте ввиду, что зараза пришла на съемном носителе.

Посмотрите, что из этого нужно:

>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
>> Безопасность: разрешен автоматический вход в систему

Лишнее отключим.

[Renni]

понятно... спасибо вам всем... отдельное спасибо "V_Bond"у жму "СПАСИБО"
а как можно узнать остались ли какиенибудь вредоносные файлы, приложения на компе?

Добавлено через 2 минуты

Bratez а как лишнее отключить?

[Bratez]

как можно узнать остались ли какиенибудь вредоносные файлы, приложения на компе?

Активных точно не осталось, судя по логам. А в латентном состоянии вполне может что-то валяться на диске. Можно выполнить полное сканирование антивирусом, обновив предварительно его базы, или свежим CureIt'ом (http://www.drweb.ru/download/51/).

Добавлено через 30 секунд

Скажите, что именно отключить - сделаем скрипт.