Хитрый Autorun. Эпизод 2. Атака скриптов.

[Dahaka]

На флешке засели 2 файла Autorun.inf и Micrsoft.exe. Через 5 секунд после удаления они восстанавливаются. Даже форматирование не помогло. И еще, при нажатии правой кнопкой на флеше вылезают иероглифы. Помогите сделать флешку снова стерильной.

[Гриша]

Подключите флешку удерживая Shift и выполните правила http://virusinfo.info/showthread.php?t=1235

[Dahaka]

На флешке засели 2 файла Autorun.inf и Micrsoft.exe. Через 5 секунд после удаления они восстанавливаются. Даже форматирование не помогло. И еще, при нажатии правой кнопкой на флеше вылезают иероглифы. Помогите сделать флешку снова стерильной.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 QuarantineFile('C:\WINDOWS\system32\MicrSoft.exe','');
 DeleteFile('C:\WINDOWS\system32\MicrSoft.exe');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6 );
ExecuteRepair(9 );    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

На флешке AVZ его сама прибила:

I:\AutoRun.inf >>>>> Worm.Win32.AutoRun.dgp  успешно удален
I:\MicrSoft.exe >>>>> Trojan-Downloader.Win32.Delf.cxa  успешно удален