Trojan-PSW.Win32.OnLineGames

[CrazyDope]

Здравствуйте, недавно вы мне уже помогали с этим вирусом, после этого все стало нормально, а сейчас он опять появился у меня на компе.Я пытался выполнить тот скрипт который вы мне тогда давали но безрезультатно, после его выполнения компьютер просто зависает. Не могли бы вы посмотреть логи и дать код чтобы сейчас вылечить мой компьютер, очень прошу

[PavelA]

Надо было автозапуск флешек поотключать, тогда бы не пришлось лечиться.
Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\b.com','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\amvo1.dll','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\WINDOWS\system32\amvo1.dll');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\b.com');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\b.com');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Далее прислать карантин, сделать новые логи.

Флешку,которую вставляли, тоже надо будет пролечить

[CrazyDope]

скрипт выполнил, диски стали открываться нормально, но скрытые файлы по прежнему не показывает.
Карантин выслал, логи вот:

[PavelA]

AVZ - Файл - Восст системы -- п.6,8 -- выполнить.

Потом заново отключить автозапуск флешек.

[CrazyDope]

извините за дебильный вопрос, я просто не въезжаю, как отключить автозапуск флешек?)

[PavelA]

Есть тема на форуме. Сейчас ссылку прикреплю.
http://virusinfo.info/showthread.php?t=19384

[CrazyDope]

спс, теперь все норм, щас отключу автозапуск

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 17
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.thx (DrWEB: Win32.HLLW.Autoruner.1459)
  2. c:\\b.com - Trojan-GameThief.Win32.OnLineGames.tot (DrWEB: Trojan.PWS.Gamania.7877)
  3. c:\\windows\\system32\\amvo.exe - Trojan-GameThief.Win32.OnLineGames.tot (DrWEB: Trojan.PWS.Gamania.7877)
  4. c:\\windows\\system32\\amvo0.dll - Trojan-GameThief.Win32.OnLineGames.tya (DrWEB: Trojan.PWS.Wsgame.3604)
  5. c:\\windows\\system32\\amvo1.dll - Trojan-GameThief.Win32.OnLineGames.tya (DrWEB: Trojan.PWS.Wsgame.3604)
  6. d:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.thx (DrWEB: Win32.HLLW.Autoruner.1459)
  7. d:\\b.com - Trojan-GameThief.Win32.OnLineGames.tot (DrWEB: Trojan.PWS.Gamania.7877)