[Drongo]

1. посмотреть и удалить если есть в Автозагрузке файл Amvo.dll и все что связанно с ним в Реестре 2. взять anti_autorun.exe и провести им чистку несколько раз подряд »

Это уже вечером, поскольку ноут не у меня, а у друга, увидимся с ним вечером, чем закончится эта "эпопея" отпишусь, в лучшем случае завтра.
P.S. Если есть ещё идеи, делитесь.

[Baw17]

Удаление этих файлов недостаточно. »

автор жаловался только на эту проблему, поэтому ответ был по этой теме

Anti-autorun с последними модификациями не справляется. »

отлично справляется,

З.Ы. Неужели сложно сделать логи? »

согласен, где логи!!!


кстати везде где присутствует файлы autorun.inf и u.bat есть и Amvo.dll, Amvo.exe так вот он их и пораждает заново

[Drongo]

Котяра,

посомтрите эту тему (кликните здесь). Второе сообщение. »

Уже смотрел, в сообщении Severny, номер 5.

отключите на зараженном ПК восстановление системы! »

Отключено, как в службах, так и в свойствах Мой компьютер

И сделайте скриншот диспетчера задач (CTRL+SHIFT+ESC) и выложите сюда. »

Как уже сказал, комп у друга, но и сам туда заглядывал, ваще, ничего подозрительного не заметил. Никаких лишних процессов, хотя если "маскировка", произведена, то не мудрено, что я и не замечу ничего. Отпишусь, когда ноут в мои руки попадёт. И выложу фотку Диспетчера задач.

Baw17,

кстати везде где присутствует файлы autorun.inf и u.bat есть и Amvo.dll, Amvo.exe так вот он их и пораждает заново »

Обязательно посмотрю.

[Котяра]

Отключено, как в службах, так и в свойствах Мой компьютер »

В службах отключать не обязательно

[Drongo]

О, стоп, у меня идея, а что если я сейчас на виртуальной машине заражу этими вирусами? И проверю? Это вариант? Или из-за возможного отсутствия этих

Amvo.dll, Amvo.ex »

Номер может не пройти?

[Котяра]

О, стоп, у меня идея, а что если я сейчас на виртуальной машине заражу этими вирусами? И проверю? Это вариант? »

А где Вы эти вирусы возьмете?

[Drongo]

Котяра,

А где Вы эти вирусы возьмете? »

Так я их заархивировал и спрятал у себя на компе! Просто у друга сегодня рабочий день, звонил ему, он будет поздно около 20:00 или позже. Ждать как-то не хочется, долго.

[Котяра]

Так я их заархивировал и спрятал у себя на компе! Просто у друга сегодня рабочий день, звонил ему, он будет поздно около 20:00 или позже. Ждать как-то не хочется, долго. »

О, стоп, у меня идея, а что если я сейчас на виртуальной машине заражу этими вирусами? И проверю? Это вариант? Или из-за возможного отсутствия этих Цитата Baw17: Amvo.dll, Amvo.ex » Номер может не пройти? »

Наличие Amvo на номер не повлияет, но есть риск, что вирус выберется за пределы виртуального ПК и... заразит реальный ПК. Такое может произойти если на виртуальную машину установлен модуль Additions и включена опция расшаренных папок в настройках виртуальной машины. Тогда "сетевой диск" виртуальной машины, индицирующий реальный ПК, будет заражен и вирусы пойдут на реальный ПК.

[DmB89]

Конечно, тему стоило создать в соответствующем разделе, но уж коли она здесь, то поделюсь своим опытом "знакомства" с данным типом зловредов.
Я столкнулся с ними в начале января этого года, когда их не обнаруживала ни одна из имеющихся у меня антивирусных программ. CureIt равно как и AVZ с Avast молчали в тряпочку. Всё удалялось вручную.
Здесь надо отследить логику работы подобных вирусов. Во-первых, он должен быть прописан в автозапуске. В этом хорошо помогает утилита AutoRuns. В моём конкретном случае всё оказалось довольно просто. Автозапуск был прописан в самом банальном месте реестра -

Код:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Там я обнаружил параметр

Код:

Amva=amvo.exe

который тут же и удалил.
Во-вторых, вирус создаёт на всех разделах жёстких дисков и съёмных носителей пару файлов - autorun.inf, и второй файл, который может иметь любое название, и расширение исполняемых файлов - .com, .bat, .cmd, .exe, причём он делает их системными и скрытыми, и запрещает показ этих типов файлов.
В-третьих, вирус постоянно сканирует корневые папки всех разделов на предмет изменений, и если удалить вышеуказанную пару файлов из всех разделов, то не пройдёт и пяти минут, как они будут воссозданы заново.

Алгоритм лечения простой (ещё раз повторюсь - без применения каких-либо антивирусных средств!) - сначала убираем параметр в реестре, отвечающий за автозагрузку вируса. Если вирус шибко ушлый, и запретил пользоваться редактором реестра - пользуйтесь альтернативными редакторами.
Затем перезагружаемся, и вот тут внимание! Ни в коем случае не надо щёлкать мышью по дискам! Иначе вы опять запустите вирус! Для начала надо включить показ скрытых и системных файлов, как описано здесь. Либо воспользоваться альтернативными файловыми менеджерами, например Total Commander'ом.
После этого заходить на диски для удаления вирусных файлов и autorun.inf следует только с помощью левой панели проводника - "Папки"!.
Напоследок останется удалить только пару файликов в папке %SystemRoot%\system32 - это amvo.exe и amvo0.dll. Впрочем, названия могут варьироваться.

И напоследок - настоятельно рекомендую ознакомиться с этой темой.

[Drongo]

Пишу с ноута.
DmB89, Спасибо, я тоже обнаружил в автозагрузке файл amvo.exe, через Пуск - Выполнить - msconfig, и практически сразу после установки системы снял галочку, далее они восстанавливались как-то по другому. Но после снятия файла с автозагрузки, в том то и дело они воссоздавались заново. Сей файл лежит в

Код:

C:\Windows\system32

Код: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run »

Сейчас у меня пусто и тогда когда они появлялись эта галочка была в автозапуска снята, друг решил так, поставил Касперский седьмой версии, и он удалил всё. Осталось только последствия убрать, заставить отображать скрытые файлы.
Логи выкладываю.