Поморите вылечить Autoran.ini

**Vito** · 13.10.2011, 11:28

АВ Касперского нашел вирус Autorun.ini и не может его удалить. Помогите

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 13.10.2011, 11:32

Уважаемый(ая) Vito, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**ARMA9000** · 13.10.2011, 14:44

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\PsSdk30.drv','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\System.sys','');
 DeleteFile('F:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить.

**Vito** · 14.10.2011, 12:42

Добрый день, скрипт выполнил компьютер перезагрузился. Файл F:\autorun.inf не удалился (есть подозрение что он остался от когда то установленной Panda vakcine? но раньше касперский его не трогал)
Сделал стандартные скрипты 2 и 3 согласно правил, сделал скан hijackthis. Логи высылаю.
Получить карантин не удалось. Запустил AVZ - файл - просмотр карантина - НО там пусто.
Через час после снятия логов Касперский опять выдал сообщение о вирусе на этот файл (F:\autorun.inf) .