Trojan.Nsanti и последствия. Не знаю как быть

[amstel]

Уважаемые Хелперы. Прошу помощи! Не отображаются скрытые файлы и папки, некорректно работаю некоторые программы (просто закрываются, если нажать там какую нибудь кнопку). Локальные диски открываются в отдельном окне. Каспер проблемы не видит, Доктор видит, но не лечит. Вот высылаю логи. Надеюсь на Вашу помощь

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
 QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\WINDOWS\system32\wincab.sys');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('G:\autorun.inf');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=17474).

[amstel]

Файл вроде бы загрузил... Но возникла проблема во время выполнения указанного Вами скрипта, а именно, комп не перезагрузился, а остался только фон и указатель мыши, я его выключил долгим нажатием кнопки выключения на сист блоке

Добавлено через 1 минуту

Дальше что делать?

Добавлено через 3 минуты

Ура!!! Вирус вроде бы пропал!!! Большое спасибо Вам, Bratez!!!
Только скрытые файлы не показывает... Что можно сделать с этим? С регистром я на "Вы"

[Bratez]

Выполните такой скрипт:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 QuarantineFile('C:\i.cmd','');
 DeleteFile('C:\i.cmd');
 DeleteFile('D:\i.cmd');
 DeleteFile('G:\i.cmd');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

Пришлите новый карантин и сделайте новые логи.

[amstel]

Карантин выслан. Прошу прощения за диски I и J, включил сам (в первый скрипт тоже). Это телефон. Вот логи, как Вы и сказали:

[Bratez]

Все чисто.
Рекомендуется отключить все что вам не нужно из этого списка:

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

Добавлено через 2 минуты

И еще: эта зараза ходит на съемных носителях, вам надо свои проверить и почистить.
Вот тут в параллельной теме я давал совет по этому поводу:
http://virusinfo.info/showpost.php?p...2&postcount=10

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 22
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Worm.Win32.AutoRun.cin (DrWEB: Win32.HLLW.Autoruner.1276)
  2. c:\\windows\\system32\\amvo0.dll - Worm.Win32.AutoRun.cin (DrWEB: Trojan.PWS.Wsgame.2387)
  3. d:\\autorun.inf - Worm.Win32.AutoRun.cin (DrWEB: Win32.HLLW.Autoruner.1276)
  4. g:\\autorun.inf - Worm.Win32.AutoRun.cin (DrWEB: Win32.HLLW.Autoruner.1276)