AVP 2009 определяет как Win32.Klone.bj и Trojan Win32.Autoit.ew

[J`aiO`quai]

И, собственно, проблема: AVP их определяет, удаляет. В статистике показывает, что находятся они в файлах *.exe всегда с разными названиями, просто набор букв, сами файлы нигде не остаются. До этого был Worm.Win32.Autoit.dx. Так вот, раз в какое-то время (не смогу сказать сколько минут) AVP выдает: угроза! файл удален. На всех дисках в корне появляются Autorun.inf и khs без расширения размером 0 байт. Появлялся и еще какой-то, названия не помню - удалил, больше не было. На сменных носителях ничего не появляется. Буду очень благодарен, если можно будет помочь. Спасибо заранее.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\autorun.inf','');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[drongo]

этот тоже в догонку, интересно что это

begin
 QuarantineFile('C:\Program Files\sXe Injected\ddsxei.sys','');
end.

[J`aiO`quai]

Карантин отправил. Новые логи прикрепил.

[J`aiO`quai]

drongo, прошу простить, не успел сразу сделать. Ничего, если прикреплю в теме? А этот файл "Античит для Counter Strike". В нашей локалке без него не хотят пускать. (Да, есть еще поклонники старой CS, извините за offtop).

[Гриша]

В логах чисто, установите SP3+all updates...

З.Ы. Если хост файл не сами правили, сделайте в AVZ пункт 13 восстановления...

[drongo]

drongo, прошу простить, не успел сразу сделать. Ничего, если прикреплю в теме? А этот файл "Античит для Counter Strike". В нашей локалке без него не хотят пускать. (Да, есть еще поклонники старой CS, извините за offtop).

в тему нельзя, можно по второму пункту правил
добавят к безопасным если безвредный, и нам легче будет смотреть логи.

[J`aiO`quai]

drongo, запрошенный Вами файл загрузил. Спасибо огромное за помощь. Гриша, рекомендации выполню.

[drongo]

drongo, запрошенный Вами файл загрузил. Спасибо огромное за помощь. Гриша, рекомендации выполню.

ok

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены