трояны в system volume info + еще

[shao]

Уже просто надоели, после скана Касперским постоянно по 20-30 троянов, вирусов, устал бороться.
Была проблемка типа что при вставлении любого внешнего накопитебя типа карточеи, флески, на нем появлялась папка:-пор коллекция- и удалить только через командную строку мог. Вроде такого нет теперь, но на диске D тоже теперь появляется переодически.
Спасибо.

Log

[kps]

Отключите восстановление системы, как написано в правилах.

Выполните скрипт в AVZ:

begin
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('c:\windows\system32\wuauserv.dll','');
end.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=30478 ).

Пункт 2 правил (полная проверка CureIt!) выполнялся?

[shao]

1. Отключил восстановление системы
2. скрипт выполнил
3.проверку производил неоднократно

Добавлено через 6 минут

карантин выслал

Добавлено через 44 минуты

сейчас еще запустил полную проверку CureIt

Добавлено через 1 час 59 минут

все проверки сделал, как быть дальше?

[Rene-gad]

- Выполните скрипт

begin
 SetAVZPMStatus(true);
RebootWindows(true);
end.

После перезагрузки повторите логи.

[kps]

AVZ - Стандартные скрипты - пункт 1 отметьте и выполните
Потом зайдите в меню Сервис - Поиск файлов на диске. В окне "Имя файла" введите fkaloi.exe, отметьте все диски и нажмите Пуск. Если что-то найдете, добавьте в карантин и пришлите по правилам.

[shao]

все сделал как описано выше

[shao]

fkaloi.exe не найден

[kps]

Выполните скрипт в AVZ:

begin
 DeleteFile('D:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи.

[shao]

все выполнил!

[V_Bond]

ничего плохого

[shao]

спасибо, буду смотреть на поведение компа...спс...

[drongo]

надо что то делать, чтоб не повторялось, а если только смотреть- опять заразитесь:
http://virusinfo.info/showthread.php?t=30339

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\autorun.inf - Worm.Win32.AutoRun.qwc