Они возвращаются...

[Tim321]

Обнаружил авторан + кейлогер. Помогите вылечить
Так же есть вопрос. Вчера приходил друг с флешкой, авторан + кейлогер были на ней. Во время закачки на флешку, я залогинился в онлайн игру. Большая ли вероятность что кейлогер успел "хорошо устроится" и записал мой пароль?

з.ы. еще, можно как нибудь удалить файл лежащий в D:\Win\system32\Macromed\Flash.exe.. это не вирус кажется, но он не удаляется и все тут. Если можно добавьте его удаление в скрипт.
Спасибо большое

[Kuzz]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\usdeiect.com','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\usdeiect.com');
 DeleteFile('D:\usdeiect.com');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=19908

Добавлено через 3 минуты

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

 O21 - SSODL: UpdateCheck - {086C62EC-911E-41BE-82AE-FC7BF5AE6F44} - (no file)

[Tim321]

Сделал

[Kuzz]

Сделайте логи снова.

[Tim321]

Извините что долго, вот

[Bratez]

Пофиксите в HijackThis:

O4 - Startup: PowerReg Scheduler V3.exe
O21 - SSODL: UpdateCheck - {086C62EC-911E-41BE-82AE-FC7BF5AE6F44} - (no file)

Для устранения последствий заражения выполните скрипт в AVZ:

ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);

Компьютер перезагрузится.

Пароли к онлайн-играм меняйте.

Обновите базы AVZ и сделайте еще раз логи.

[Tim321]

После обновления и фикса хиджаком

[Kuzz]

1. Это уже подчистка следов
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 QuarantineFile('D:\Programs\NetWatcher\FWatcher.exe','');
 QuarantineFile('D:\Programs\GGc\gfilter.dll','');
 DeleteFile('C:\WINDOWS\system32\amvo1.dll');
end.

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=19908


Портал интересует Ваше мнение о помощи в разделе "Помогите"
Вы можете его высказать в теме Скажи, что ты думаешь о Virusinfo

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.upg (DrWEB: Win32.HLLW.Autoruner.1491)
  2. c:\\usdeiect.com - Trojan-GameThief.Win32.OnLineGames.mwz (DrWEB: Trojan.PWS.Wsgame.2387)
  3. c:\\windows\\system32\\amvo.exe - Trojan-GameThief.Win32.OnLineGames.uly (DrWEB: Trojan.PWS.Wsgame.3603)
  4. c:\\windows\\system32\\amvo0.dll - Trojan-GameThief.Win32.OnLineGames.uma (DrWEB: Trojan.PWS.Wsgame.3604)
  5. d:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.upg (DrWEB: Win32.HLLW.Autoruner.1491)
  6. d:\\usdeiect.com - Trojan-GameThief.Win32.OnLineGames.mwz (DrWEB: Trojan.PWS.Wsgame.2387)