D:\WINDOWS\system32\amvo0.dll>>>

[13th]

D:\WINDOWS\system32\amvo0.dll>>> Поведенческий анализ
1. Реагирует на события: клавиатура, мышь
2. Определяет PID текущего процесса
Ошибка карантина файла, попытка прямого чтения (D:\WINDOWS\system32\amvo0.dll)
Что за ?

[execom]

Ну это же всем известны флешечный вирь))) Удаляется эта фигня так:
удаляем из автозагрузки ключь amvo далее перезагружаемся и удаляем из систем32 файлы: amvo.exe и amvo0.dll, а так же в корнякх локальных дисков удаляем скрытые файлы autorun.inf и те файлы которые они запускают))) главное это делать не через проводник, а например через тотал командер... Да и вообще если не юзать флехи через проводник, то никогда такой мерзости не заведёшь)) Удачи

[Alter]

А каспер временно поставить нельзя? Или какой-нибудь другой антивирус.
Можете проверить бесплатным СКАНЕРом CureIt`ом ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe
AVZ обновлённый пробывали?

[13th]

Alter, AVZ мне эту дрянь и нашел

[FilipFray]

Выполните эти рекомендации

1) http://www.trendsecure.com/portal/en...kthis/download (310 kb) Извлечь файлы HijackThis из архива и нажать: Do a system scan and save a logfile
2) Скачать эту программу http://z-oleg.com/avz4.zip (3.47 mb) и извлечь из архива
3)Обновить базы AVZ(меню Файл - Обновление баз)
5)выбрать: Файл - Cтандартные скрипты, где отметить пункт 3 и нажать Выполнить отмеченные скрипты. После появления окошка с надписью Скрипты выполнены, в папке с AVZ появиться папка с именем LOG, в которой будет архив с именем virusinfo_syscure.zip.
6) выбрать: Файл - Cтандартные скрипты, где отметить пункт 2 и нажать Выполнить отмеченные скрипты. После появления окошка с надписью Скрипты выполнены, в папке с AVZ появиться папка с именем LOG, в которой будет архив с именем virusinfo_syscheck.zip.
Лог HijackThis, с именем hijackthis.log, архивы virusinfo_syscure.zip и virusinfo_syscheck.zip прикрепить к сообщению.

[13th]

Первая ссылка битая, отправляю папку LOG

[mihali4]

Сообщение от 13th

Первая ссылка битая, отправляю папку LOG

Да не сюда Касперу нужно отправлять

[FilipFray]

Сообщение от mihali4

Да не сюда Касперу нужно отправлять

Не нужно.

Сообщение от 13th

Первая ссылка битая, отправляю папку LOG

У меня работает. В следующий раз напишу альтернативные. Карантин(virusinfo_cure.zip) не нужен.

[FilipFray]

D:\WINDOWS\system32\amvo0.dll

У вас 2 О.С.?

Проверьте на http://virustotal.com/ru/ и дайте ссылки на результаты.
C:\Windows\system32\BlazeRealSplitt er.ax
C:\Users\User\AppData\Local\Temp\Rt kBtMnt.exe
D:\0556~1\PSPADE~1\PSPADS~1.DLL
C:\Users\User\AppData\Local\Temp\6N D6pCWc.sys
C:\Windows\System32\Drivers\ahuds8v p.SYS
C:\Windows\system32\drivers\PSDNSer v.sys
C:\WINDOWS\system32\epm-po.dll
D:\0556~1\PSPADE~1\PSPADS~1.DLL


Вы заносили это в автозагрузку?
d:\web\denwer\Boot.exe