amvo, autorun.inf

[vad001]

Не могу удалить amvo, autorun.inf и все его последствия (жесткие диски открываются только через проводник, скрытые файлы и папки всегда скрытые)

[akok]

И что вы от нас ожидаете?

Сейчас возьму бубен и устроим пляски вокруг компа, или вы предпочитаете жертвоприношения Ктулху?

[vad001]

с первого раза не получилось!

[akok]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- На;ать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
 QuarantineFile('C:\WINDOWS\system32\browseui.dll','');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('F:\autorun.inf');
 DeleteFile('C:\autorun.inf');
 BC_Activate;
 ExecuteRepair(6);
 ExecuteRepair(8);
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=18231

Добавлено через 35 секунд

Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

 	O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe

Добавлено через 1 минуту

Повторите логи с п.10

[vad001]

не работает explorer.exe т.к. browseui.dll не был найден

[akok]

Знаю промахнулся со скриптом. Извините.

Необходимо его востановить из карантина AVZ

[Bratez]

C:\WINDOWS\system32\browseui.dll надо извлечь из дистрибутива или скопировать со здоровой системы.

[akok]

AVZ - файл - просмотр карантина - установить галку напротив browseui.dll и нажать востановить

[vad001]

Все работает! Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Worm.Win32.AutoRun.cub (DrWEB: Win32.HLLW.Autoruner.1343)
  2. f:\\autorun.inf - Worm.Win32.AutoRun.cub (DrWEB: Win32.HLLW.Autoruner.1343)