Все папки стали только для чтения

[XUTPUU]

Все папки стали только для чтения и виндовс не даёт снять галочку. Прикрепляю лог файлы хайджека

[wise-wistful]

Позвольте спросить, а логи АВЗ где?

Добавлено через 1 минуту

По логу хиджака видно наличие вируса.

[XUTPUU]

+логи AVZ

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\b.com','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\b.com');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=19715).
Сделайте новые логи.
P.S. Заразу вы занесли на съемном носителе (вероятно, догадываетесь, на каком именнно?). Перед выполнением новых логов подключите его, удерживая нажатой клавишу Shift, чтобы не сработал автозапуск, и не открывайте до конца лечения.

[XUTPUU]

hijack logi

[wise-wistful]

XUTPUU, лог нужент не только hijackthis но и от АВЗ.
Спасибо за понимание.

[XUTPUU]

Форма по вкладке файлов пишет что такой файл уже был отправлен
Пытался переименовать не помогло

[XUTPUU]

Алилуя

[wise-wistful]

Вы нам выложили старый лог. Время запуска сканирования совпадает. Кроме того у Вас по логу включенно восстановление системы - отключите его, все ваши враги там ждут своего часа. Выложите новый лог АВЗ.

Спасибо за понимание .

[XP user]

Все папки стали только для чтения и виндовс не даёт снять галочку.

Это ничего не значит - Windows автоматически создаёт такие атрибуты. Смотрите у меня - галочка тоже не снимается никак:



Но право записи у меня всё-таки есть + Полный Доступ.
Самое главное: можете ли вы туда что-нибудь записать или нет.

Paul

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.thx (DrWEB: Win32.HLLW.Autoruner.1459)
  2. c:\\b.com - Trojan-GameThief.Win32.OnLineGames.tot (DrWEB: Trojan.PWS.Gamania.7877)
  3. c:\\windows\\system32\\amvo.exe - Trojan-GameThief.Win32.OnLineGames.tot (DrWEB: Trojan.PWS.Gamania.7877)
  4. c:\\windows\\system32\\amvo0.dll - Trojan-GameThief.Win32.OnLineGames.tya (DrWEB: Trojan.PWS.Wsgame.3604)