У меня Trojan-PSW.Win32.OnLineGames.aays

[izwerg]

Здравствуйте!
У меня следующие проблемы:

НЕ отображаются скрытые файлы и папки,Жесткие диски не открываются,а в последнее время не открываются даже проводником!А самое главное что интернет очень тормозит!Скорость Согласно моему тарифу должна быть 512Кб/c, а на самом деле равна 200Кб/c (проверял через прогу) скорость скачивания примерно 20Кб/c это меня очень огорчает...

Вчера переустановил систему(думал поможет,но ни фига...)
отформатировал только диск С (на D диске много важных данных)видимо вирусы остались на D диске и сново заразили комп.

проверка программой cureit(запускал с флешки) в безопасном режиме ни чего не выявила.
в безопасном режиме показазились скрытые файлы, на флэшке я обнаружил файлы:autorun.inf и 8tjh2.cmd
Точно знаю что это вирусы.в пограмме cureit эти файлы проскакивали,но они не были распознаны как вирусы

начал проверку Касперским:
Обнаружен вирус:Trojan-PSW.Win32.OnLineGames.aays
(c:\windows\system32\amvo.exe)
Касперский лечит его, комп перезагружается, Касперский снова
обнаруживает этот вирус,и так замкнутый круг
на дисках C и D были ранее обнаружены такие же Trojan-PSW.Win32.OnLineGames.aays
D:\System Volume Information\_restore{9D772421-5B80-426E-935C-99E9172B3A48}\RP10\A0001646.cmd
C:\System Volume Information\_restore{9D772421-5B80-426E-935C-99E9172B3A48}\RP10\A0001644.cmd
но они вроде были успешно удалены.

Помогите если сможите.

прикрепляю мои файлы

[drongo]

Отключить антивирус, интернет, выполнить скрипт в avz:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=21656

сделайте новые логи.

[izwerg]

Касперский нашёл вирус Trojan-PSW.Win32.OnLineGames.aays D:\Distr\Антивирусы\avz4\avz4\Quarantine\2008-04-17\avz00001.dta

[wise-wistful]

То что Касперский нашёл - это нормально, тем более, что это карантин АВЗ после выполнения скриптов. Просто удалите карантин и Касперский успокоится или позвольте ему самому удалить.
Врагов в логах не видать. Какие-то проблемы остались? Меняйте пароли к он-лайн играм, если играете.

[izwerg]

Спасибо! Теперь всё в порядке, только с интернетом ничего не изменилось...

[drongo]

Давайте так, закроем несколько дырок и попробуем сбросить настройки.

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
 ExecuteRepair(2);
 ExecuteRepair(15);
RebootWindows(true);
end.

P.S. зловредов больше не видать, надо звонить провайдеру, скажите что полечились основательно на virusinfo.info, пусть помогут перенастроить соединение и проверить скорость.

[izwerg]

выполил...компьютер перезагрузился, проверил скорость-200Кб/c
без изменений

Добавлено через 3 минуты

спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 32
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Worm.Win32.AutoRun.dkb
  2. c:\\windows\\system32\\amvo0.dll - Trojan-GameThief.Win32.OnLineGames.abaf (DrWEB: Trojan.PWS.Wsgame.3604)
  3. d:\\autorun.inf - Worm.Win32.AutoRun.dkb