Создается файл autorun (lin32) и папка RESTORE без тела вируса

[tpcadm]

Здравствуйте!

При вставлении флешки на ней появляется файл autorun.inf:
[autorun]
open=RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\lin32.exe
icon=%SystemRoot%\system32\SHELL32.dll,4
action=Open folder to view files
shell\open=Open
shell\open\command=RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\lin32.exe
shell\open\default=1

и папка RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013 с файлом Desktop.ini:
[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}

При этом самого тела вируса lin32.exe в папке не появляется!

Касперский WKS, SRV 6.0.837 со всеми обновлениями, базы ежечасные, ничего не находит.

Информация во вложении.

Алексей

[Numb]

Программа AVZ - файл - выполнить скрипт - выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\jkkjh.dll','');
 QuarantineFile('C:\WINDOWS\system32\ssqpqpo.dll','');
 QuarantineFile('C:\WINDOWS\Installer\{7451C9B5-3E10-4E59-AD37-AB7438D84288}\_01D57C9244869186542E24.exe','');
 DeleteFile('C:\WINDOWS\system32\ssqpqpo.dll');
 BC_DeleteFile('C:\WINDOWS\system32\ssqpqpo.dll');
 DeleteFile('C:\WINDOWS\system32\jkkjh.dll');
 BC_DeleteFile('C:\WINDOWS\system32\jkkjh.dll');
 DelBHO('{BA6C6CB6-676C-4DEA-9BDA-3BC4AB075F7C}');
 DelBHO('{C45C40F4-3B13-4743-9D4A-8B9545E473FE}');
BC_Activate;
ExecuteSysClean;
executerepair(6);
executerepair(8);
executerepair(11);
executerepair(16);
executerepair(17);
RebootWindows(true);
end.

После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=38563 , как написано в прил.3 правил, и сделайте новые логи по правилам раздела "Помогите"