Не могу добить amvo.exe!

[bloodmag]

С флешки приятеля подхватил этот мерзкий троян, теперь не получается его убить до конца (аваст в этом слабо помогает)... Признаки стандартные - открывает корневую папку дисков в другом окне, не даёт увидеть скрытые файлы.

Всё, как в рекомендациях раздела "помогите" написано, сделал, логи прикрепил. И CureIT, и avz нашли какие-то ещё вирусы, надеюсь, убили тоже, но душу терзают смутные сомнения...

[Kuzz]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 QuarantineFile('C:\Program Files\ATK Hotkey\InstASLDRSrv.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('c:\windows\system32\sens.dll','');
 DeleteFile('E:\autorun.inf');
 DeleteFile('E:\v.cmd');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\v.cmd');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\v.cmd');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
end.

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=19874

2. вот главная причина заражения.

>> Разрешен автозапуск с HDD
>> Разрешен автозапуск с сетевых дисков
>> Разрешен автозапуск со сменных носителей

А решается она так: http://virusinfo.info/showthread.php?t=16459

[akok]

И логи повторите.

[bloodmag]

Спасибо большое!

так, скрипт выполнил (правда, там в окне отчёта было написано, что файлы можно удалить только после перезагрузки, так и должно быть?), файлы из карантина отправил, автозапуск отключил...
что-то проблема с загрузкой логов, может из-за моего модемного нета?... чуть позже снова попытаюсь загрузить.

Добавлено через 2 часа 34 минуты

не могу прикрепить логи, пришет

bloodmag, вы не имеете прав для доступа к этой странице. Это может быть вызвано несколькими причинами:

Ваш аккаунт имеет недостаточно прав для доступа к этой странице. Вы пытаетесь редактировать чье-то сообщение, использовать административные полномочия или прочие опции ограниченного доступа?
Вы пытаетесь написать сообщение, но ваш аккаунт отключен администрацией или ожидает активации.

[bloodmag]

оп) получилось)) правда, я так и не понял, почему раньше не хотело прикрепляться...

[V_Bond]

выполните скрипт ...

begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

какие-то проблемы остались ?

[bloodmag]

Спасибо большое!

Больше проблем нет (постучу по дереву, чтобы не сглазить))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены