Выручайте брацы

[an0001]

Отсканировал ноут последней AVZ
нашел он у меня amvo.exe и amvo0.dll
пытаюсь их удалить или вылечить никак не выходит они востанавливаются ..
ПОМОГИТЕ пожалуйста Ниже копия из лога!

РЕБЯТ помогите! деньги украдут что теперь пароли от всего менять?

5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
C:\WINDOWS\system32\amvo0.dll --> Подозрение на Keylogger или троянскую DLL
C:\WINDOWS\system32\amvo0.dll>>> Поведенческий анализ
1. Реагирует на события: клавиатура, мышь
C:\WINDOWS\system32\amvo0.dll>>> Нейросеть: файл с вероятностью 0.56% похож на типовой перехватчик событий клавиатуры/мыши

[V_Bond]

http://virusinfo.info/showthread.php?t=1235

[an0001]

Вот получилось сделал все по инструкции : ниже прикрепленные логи

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
 QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\WINDOWS\system32\wincab.sys');
 DeleteFile('C:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[an0001]

V_Bond Огромное спасибо

карантин отправил. все прогнал AVZ дряни=0
Что посоветуете сменить пороли от кошельков? етот вирус был на компе более недели.

*********************

Хотел еще спросить как чайник.
на моем ноуте стояла ранее XP потом она заглючила и я сверху
без форматирования поставил опять XP более посвежее
так появилась проблема - не могу зайти в папку МОИ ДОКУМЕНТЫ
пользователя в старой ХР (C:\Documents and Settings\1234) - пишет - ОТКАЗАНО В ДОСТУПЕ, а при скане AVZ
в строке бегут папки и файлы от туда. Никаких паролей на админский вход не было.
Помогите советом что сделать, как пролезть в эту папку, ведь физически файлы на диске есть раз AVZ их сканит...

[V_Bond]

- пароли меняйте
- для МОИ ДОКУМЕНТЫ настройте доступ для своей учетной записи
- повторите логи ...

[an0001]

- пароли поменял.

со вторым пунктом загвоздка.
сейчас моя учетная запись - администратор и полный доступ.
но папку со старым пользователем открыть не могу пишет нет доступа.
как настроить тоже не знаю истыкал уже все.
пред история!
на ноуте стояла родная XP потом без удаления старой я на верх поставил ХР с CD диска. папка мои документы стала пустая . но на диске
C:\Documents and Settings есть перечень папок пользователей
там есть папка пользователя предидущей ХР (1234) .
но доступа к ней нет ..
Как открыть помогите я так понял винда не дает войти в папку сама но физически файлы сущестуют на диске так как AVZ при скане их перебирает
(никаких паролей при всех инсталяциях XP не назначал)
видно путь к файлам .. ниже прикрепляю скрины.

Посоветуйте что сделать уже незнаю куда еще кликать..

[V_Bond]

http://support.microsoft.com/kb/308421/ru

[an0001]

перечитал мануал ничего не помогает включил все службы сделал все как написано не открывает он кней доступ ! может можно еще спомощью чего нибудь какой нибудь утилитой вынуть файлы

[V_Bond]

вы так делали ...
правой кнопкой по папке - свойства - безопасность - добавить свою учетную запись - поставить галки полный доступ ...

[Rene-gad]

может можно еще спомощью чего нибудь какой нибудь утилитой вынуть файлы

В принципе целЬ достигается любым Лайф-ЦД (BartPE или Konppix): Загружаетесь с компакта и перемещаете нужные файлы куда-нибудь, после чего грузитесь нормально и перемещаете файлы куда и как захотите.

[an0001]

да кликаю праввой кнопкой на папку мои документы
пункт : общий доступ и безопасность и получаю вот такой вот пейзаж
на скрине.видно галка не ставится поле серое.

получается что доступ общий но доступа нет

[V_Bond]

да кликаю праввой кнопкой на папку мои документы
пункт : общий доступ и безопасность и получаю вот такой вот пейзаж
на скрине.видно галка не ставится поле серое.

получается что доступ общий но доступа нет

Меню - Сервис - Свойства папки - Вид - Использовать простой общий доступ к файлам, убрать галку

[an0001]

О- да !!!!!!!!! боже спасибо ! все получилось! сменился владелец! проиндексировалось и заработало..

V_Bond Вам просто ОГРОМНЕЙШАЯ БЛАГОДАРНОСТЬ !!!
восхищен вашим терпением и такими четкими ответами - Настоящий ПРОФИ!
Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.syv (DrWEB: Trojan.PWS.Wsgame.3434)
  2. c:\\windows\\system32\\amvo0.dll - Trojan-GameThief.Win32.OnLineGames.syv (DrWEB: Trojan.PWS.Wsgame.3434)