Постоянно всплывает окно - Диск отсутствует

[r403]

Установленна Виндовс ХР. При всключении всплывает окно с указанной надписью. С интернетом соединения компьютер не имеет. ДрВеб вирусов не обнаруживает. Постоянно появляется папка c:\windows\installer\24ha12, из которой запускаются какие-то файлы (которые и вызывают это окно с ошибкой).
В ходе avz проверки была создана папка карантин, ее в зазипованном виде так же посылаю.

[PavelA]

Отключить антивирус.
Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\sys32_.exe','');
 QuarantineFile('c:\windows\installer\24ha12\inet\slp2.exe','');
 QuarantineFile('c:\windows\installer\24ha12\inet\int2com.exe','');
 QuarantineFile('c:\windows\installer\24ha12\cmp\insdr.exe','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

карантин загрузить через красную ссылку.

Сделать новые логи.

[r403]

Спасибо.
Я выпонил скрипт, выслал карантин.
Повторил проверку, выкладываю логи.

[PavelA]

Ответа по карантину пока нет.

'C:\WINDOWS\sys32_.exe' - TrojanHorse по Симантеку.
будем удалять.
Остальное проверить не успел, а/вирус все удалил.

[r403]

Этот вирус как удалять? С карантином не понятно что?

[PavelA]

Для начала удалим вот это:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\sys32_.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Затем в AVZ зайти Сервис - Менеджер Active Setup и удалить строчку, связанную с этим файлом.

Я попрошу коллег проверить карантин. Ждите дальнейших советов.

[r403]

Выполнил скрипт, отключил сервис. Удалил папку c:\windows\installer\24ha12. Перегрузился, визуально - проблема исчезла.
Спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\installer\\24ha12\\cmp\\insdr.exe - Worm.BAT.Autorun.w (DrWEB: BAT.Autoruner.9)
  2. c:\\windows\\installer\\24ha12\\inet\\int2com.exe - Worm.BAT.Autorun.w (DrWEB: BAT.Autoruner.9)
  3. c:\\windows\\sys32_.exe - Worm.BAT.Autorun.w (DrWEB: BAT.Autoruner.9)