Trojan-PSW.Win32.OnLineGames.qyo

[RiddLer]

Trojan-PSW.Win32.OnLineGames.qyo и Worm.Win32.AutoRun.chv обнаруживает у меня KAV 7 при каждом сканировании несмотря на постоянное их удаление
Первоначально проявлялись при запуске он-лайн игры Battlefield 2. Помимо процесса самой игры (bf2.exe) всегда запускается процесс ~e5.0001 (при нормальной работе игры тоже присутствует) и , видимо из-за вирусов, нагружает цп до 100%.
Следующее проявление: прекратился прямой доступ к дискам через проводник windows , пользуюсь одной из файловых оболочек.
При попытке доступа к диску через проводник появляется окно для выбора приложений (!) ("Октрыть с помощью ...")

*сделал сканирование AVZ

[rubin]

неверно сканирование сделали... перечитайте правила и приложите нужные логи

[AndreyKa]

И базы AVZ обновите.

При попытке доступа к диску через проводник появляется окно для выбора приложений

Вы, наверное, хотели сказать - при двойном щелчке мышью не диске.

[RiddLer]

И базы AVZ обновите.

Вы, наверное, хотели сказать - при двойном щелчке мышью не диске.

базы обновил
да, при двойном щелчке
за лог извиняюсь , сейчас вроде бы сделал нужные

[rubin]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('E:\d6fagcs8.cmd','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\rebuild.exe','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\WINDOWS\system32\amvo1.dll','');
 DeleteFile('C:\WINDOWS\system32\amvo1.dll');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\d6fagcs8.cmd');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\d6fagcs8.cmd');
 DeleteFile('E:\autorun.inf');
 DeleteFile('E:\d6fagcs8.cmd');
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=18158
2. Повторить логи

[RiddLer]

после вашего скрипта диски открываются без пробем
игра запускается
вроде бы проблема решилась , однако KAV сразе после перезагрузки снова нашел Trojan-PSW.Win32.OnLineGames.qyo

[akok]

Очистите папку temp

Добавлено через 1 минуту

Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O24 - Desktop Component AutorunsDisabled: (no name) - (no file) 
O9 - Extra button: (no name) - AutorunsDisabled - (no file)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\amvo.exe - Worm.Win32.AutoRun.coi (DrWEB: Trojan.MulDrop.6474)
  2. c:\\windows\\system32\\amvo1.dll - Worm.Win32.AutoRun.coi (DrWEB: Trojan.PWS.Wsgame.2387)
  3. e:\\autorun.inf - Worm.Win32.AutoRun.coi (DrWEB: Win32.HLLW.Autoruner.1390)
  4. e:\\d6fagcs8.cmd - Worm.Win32.AutoRun.coi (DrWEB: Trojan.MulDrop.6474)