Подцепил Trojan.Nsanti.Packed + ошибка svchost.exe

[goodmorning]

Подцепил заразу Trojan.Nsanti.Packed, скрытые папки не отображаются, на всех дисках появился autorun.inf с запуском ylr.exe, не открываются диски из моего компьютера(я так понимаю надо скачать файл из раздела "чаво" с восстановлением настроек ЖД?)
+
после 5 минут подключения к интернет вылетает "ошибка svchost.exe - память по адресу .... не может быть "written"". При нажатии "ок" или "отмена" система повисает.

Заранее спасибо

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('K:\autorun.inf','');
 QuarantineFile('J:\autorun.inf','');
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
 DeleteFile('F:\autorun.inf');
 DeleteFile('G:\autorun.inf');
 DeleteFile('J:\autorun.inf');
 DeleteFile('K:\autorun.inf');
 DeleteFile('M:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(6);
 ExecuteRepair(8); 
 RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.

В AVZ -> файл ->мастер поиска и устранения проблем -> Системные проблемы (степень опасности "все проблемы") -> пуск -> найти и отметить "Нарушение ассоциации SCR файлов" - Исправить отмеченное

Пришлите карантин по ссылке http://virusinfo.info/upload_virus.php?tid=35920.
Повторите логи по правилам.

[goodmorning]

Карантин выслал, создаю логи

[goodmorning]

Повторяю логи

[Numb]

Программа AVZ - файл - выполнить скрипт - выполните скрипт:

begin
clearhostsfile;
end.

удалите временные файлы и очистите кэш браузера
В остальном, похоже, чисто. Проблемы остались?
PS: зараза, у вас бывшая, ворует пароли (для онлайновых игрушек, но, возможно, и не только). На всякий случай, неплохо бы поменять пароли (на учетную запись пользователя, интернет-пейджеры, записи электронной почты, итд).

[goodmorning]

Все вроде в норме. Спасибо большое за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.psv (DrWEB: Win32.HLLW.Autoruner.1249)
  2. d:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.psv (DrWEB: Win32.HLLW.Autoruner.1249)
  3. e:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.psv (DrWEB: Win32.HLLW.Autoruner.1249)
  4. f:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.psv (DrWEB: Win32.HLLW.Autoruner.1249)
  5. f:\\docs\\profile\\cache4\\opr009qu.js - Trojan-Clicker.HTML.Agent.a (DrWEB: Trojan.Click)
  6. g:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.psv (DrWEB: Win32.HLLW.Autoruner.1249)
  7. j:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.psv (DrWEB: Win32.HLLW.Autoruner.1249)
  8. k:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.psv (DrWEB: Win32.HLLW.Autoruner.1249)
  9. m:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.psv (DrWEB: Win32.HLLW.Autoruner.1249)