Червь Win32/autorun.FakeAlert.AF

[Ил Владимирович]

При загрузке инфы с флэшки ANOD - выдает G:/autorun.inf инфицирован...ANOD его удалить не может
virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

[AndreyKa]

Отключите восстановление системы! См. Приложение 1 Правил.
Подключите флешку.
Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 QuarantineFile('C:\WINDOWS\system32\Drivers\Nsynas32.sys','');
DelCLSID('67KLN5J0-4OPM-00WE-AAX5-74CC3A322132');
DelCLSID('0922162D-E289-17F9-6283-EAE70BDE63D2');
 QuarantineFile('C:\WINDOWS\system32:vcrt80.exe','');
 QuarantineFile('C:\Driver\Files\driver.exe','');
 QuarantineFile('G:\autorun.inf','');
 DeleteFile('G:\autorun.inf');
 DeleteFile('C:\WINDOWS\system32:vcrt80.exe');
 DeleteFile('C:\Driver\Files\driver.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Обновите Java.

[thyrex]

Дополнительно к предыдущему

Пофиксить в HiJack

 O20 - AppInit_DLLs: ,

[Ил Владимирович]

virusinfo_syscheck.zip

[Ил Владимирович]

Ребят и подскажите когда можно будет включить восстановление системы....или этого делать уже не нужно...(прошу прощения за глупый вопрос...но ориентируюсь во всем этом только благодаря вашим правилам и подсказкам)?

[AndreyKa]

В логе чисто.
Восстановление системы можно включить.
Проблема решена?

[Ил Владимирович]

Спасибо огромное!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены