amvo, i.exe, autorun.inf, и троян

[kurukaze]

Добрый день. Логи прикрепляю.

Проблема - amvo, i.exe, autorun.inf, и троян
Возможно что-то еще.

Не открываются локальные диски (можно просмотреть только проводником).

[Kuzz]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\explorer.exe','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('D:\WINDOWS\system32\EXPLORER.EXE','');
 QuarantineFile('wsctf.exe','');
 QuarantineFile('D:\WINDOWS\system32\wincab.sys','');
 QuarantineFile('D:\Program Files\Mario Forever Toolbar\v3.2.0.0\MarioForever_Toolbar.dll','');
 QuarantineFile('D:\WINDOWS\system32\amvo0.dll','');
 QuarantineFile('d:\windows\system32\explorer.exe','');
 DeleteFile('d:\windows\system32\explorer.exe');
 DeleteFile('D:\WINDOWS\system32\amvo0.dll');
 DeleteFile('D:\WINDOWS\system32\wincab.sys');
 DeleteFile('wsctf.exe');
 DeleteFile('D:\WINDOWS\system32\EXPLORER.EXE');
 DeleteFile('D:\autorun.inf');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\WINDOWS\system32\explorer.exe');
 DeleteFile('D:\WINDOWS\system32\amvo.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=26100

2.Повторить логи

[kurukaze]

Спасибо. Вечером выполню скрипт и постараюсь выслать карантин

[kurukaze]

карантин выслал. логи прикрепляю.
syscheck не хочет прикрепляться - ругается, что в этой теме уже есть такой. видимо повторяет предыдущий.
спасибо за помощь)

[V_Bond]

пофиксите ...

F2 - REG:system.ini: UserInit=userinit.exe,EXPLORER.EXE
O4 - HKCU\..\Run: [EXPLORER.EXE] EXPLORER.EXE

диски нормально открываются ?

[kurukaze]

с дисками все ок. пофиксим завтра обязательно. сделаю повторные логи завтра к вечеру
спасибо)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.syv (DrWEB: Trojan.PWS.Wsgame.3434)
  2. d:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.syv (DrWEB: Trojan.PWS.Wsgame.3434)
  3. d:\\windows\\system32\\amvo0.dll - Trojan-GameThief.Win32.OnLineGames.syv (DrWEB: Trojan.PWS.Wsgame.3434)
  4. d:\\windows\\system32\\explorer.exe - Virus.Win32.VB.bu (DrWEB: BackDoor.Generic.1451)