Не работает интернет, вирусы на флешке и компьютере

[Владислав]

Еще не работал звук, но после проверки DrWeb в безопасном режиме (нашел около 50 зараженных объектов) звук заработал.
проблемы:
1. Explorer спрашивает с помощью какаой программы открывать содержимое диска С:\ и D:\
2. В explorer не сохраняется выбор опции "отображать скрытые файлы и папки" и отмена опции "скрывать защищенные системные файлы"
3. На флешке при подключении к другим компьютерам обнаруживаются вирусы
4. Не работает интернет, но возможмо это "слегка" передавленный сетевой шнур. А возможно работа вирусов.

[zerocorporated]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\ckvo.exe','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\Program Files\VVSN\VVSN.exe','');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)

[Владислав]

скрипт выполнил, файл карантина отправил по правилам

[Rene-gad]

скрипт выполнил, файл карантина отправил по правилам

Повторите 3 лога по правилам, плиз Коллега забыл Вам об этом сказать.

[Владислав]

обновил hijackthis и AVZ, выкладываю новые логи

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\ckvo.exe

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\ckvo.exe','');
 DeleteFile('C:\WINDOWS\system32\ckvo.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFile('G:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Владислав]

для выполнения этого действия:
- Очистите темп-папки, кэш проводников и корзину.
пришлось воспользоваться чужим скриптом (поскольку темп-папки были скрыты и я не мог очистить их содержимое); использовал этот скрипт:

после перезагрузки скрытые файлы/ папки отобразились (при включении этой опции). Я удалил содержимое темп папок и удалил папки runauto.. с дисков С:\ и D:\ с помощью прогрммы UnLocker Assistant.

Перед сканированием скачал и обновил AVZ и hijackthis, логи высылаю по правилам.

Карантин пустой (в просмотр карантина в AVZ заходил), что вобщем-то логично после удаления папок runauto.. с дисков С:\ и D:\

[Rene-gad]

У нас запрещено выполнять скрипты написанные для других! Каждый случай уникален.Вы можете тем самым нанести не поправимый вред вашему компьютеру и нашему сервису.
За последствия, наступившие в случае невыполнения данного пункта, портал Virusinfo ответственности не несёт!

В связи с этим тема закрыта.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены