авторан, скрытые файлы... IE

[Axess]

Здравствуйте. Такая проблема: в корне дисков постоянно появляются файлы autorun.inf, gumkrhf.bat. cureit немного почистил, авторан опять появляется, gumkrhf уже не видно... не отображаются скрытые файлы, жесткие диски пытаются открываться как файлы, иногда просто открываются в новом окне.
Ещё чтото с IE. периодически вылетает ошибка, много текста, упоминается Skype. и IE закрвается.

[PavelA]

Отключить антивирус, адваре.
Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
QuarantineFile('C:\gumkrhf.bat','');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('E:\autorun.inf');
DeleteFile('C:\gumkrhf.bat');
DeleteFile('E:\gumkrhf.bat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузить карантин.

[Axess]

готово.
Ad-Aware не был запущен. Он просто установлен. Или его деинсталировать?

[PavelA]

Нужен новый комплект логов. И, плс, пока никакие другие флешки не вставляйте.

[Axess]

вот

[PavelA]

Вроде бы чисто.

[Axess]

благодарю за помощь. Ещё вопрос, что-нибудь из этих файлов может быть вирусом (напр. Autoexec.bat)?

[PavelA]

Autoexec.bat в ХР чаще всего имеет 0 байтов размер. Если больше, то либо он остался в память о какой-то старой программе, либо это запускальщик зловредов.
Посмотри в блокноте его содержимое, можешь приложить сюда на форум.

Насчет авторанов и флешек почитай тему о том, как это можно отключить.

[Axess]

У меня почемуто опять перестали отображаться скрытые файлы. в остальном всё в порядке...

[Axess]

кстати, что скажете на счёт вышеописанной проблемой с IE?

периодически вылетает ошибка, много текста, упоминается Skype. и IE закрвается.

[rubin]

У меня почемуто опять перестали отображаться скрытые файлы

В AVZ Файл - Восстановление системы - п. 6 и п.8 отметьте галочками и исправьте

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Worm.Win32.AutoRun.cpq (DrWEB: Win32.HLLW.Autoruner.1400)
  2. e:\\autorun.inf - Worm.Win32.AutoRun.cpq (DrWEB: Win32.HLLW.Autoruner.1400)