Снова есть небольшие проблемы

[artEA]

Снова есть небольшие проблемы... Ночью во время поиска в инете опять что-то подцепил во время перехода на страницу сайта (хотя сайты вполне нормальные с виду), сразу же антивир заругался, после чего покинул данный сайт. Потом копм начал грузиться, выскочила табличка, вроде обращение к памяти было и вскоре ушел на перезагрузку. Е и F диски открываются, но отображены как папки. Так же в них присутстует снова autorun.inf. Проверил касперским на наличие вирус, нашел как обычно всяких гадостей, вроде как все удадил, в карантин касперский посместил md.exe (в карантине показано, что присутствовал только на F диске).
Так же высылаю логи.

[Rene-gad]

Пролечитесь по любой схеме отсюда: http://virusinfo.info/showthread.php?t=15927

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('E:\DOCUME~1\EINSAM~1\LOCALS~1\Temp\7ZipSfx.000\Setupx.exe','');
 QuarantineFile('c:\windows\system32\257.exe','');
 TerminateProcessByName('c:\windows\system32\257.exe');
 DeleteFile('c:\windows\system32\257.exe');
 DeleteFile('E:\autorun.inf');
 DeleteFile('F:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Удалите Bonjour
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[artEA]

Воспользовался одной из предложеных программ по ссылке, нашлись вирусы, но явно не все.
Код выполнил. ДИски отображаются нормально. Проблема все еще остается актуальной к сожалению =\. Снова висит на F диске md.exe и явно покидать пока не намерен пространство ПК...

[thyrex]

Снова висит на F диске

Не флэшка часом?

[artEA]

Нет не флэшка. 2 жестких, диск F и еще один разбитый на C и E. Касперский недавно правда руганулся на md.exe он что-то там пропихивать начал и вроде как удалил этот файл и предотвратил новую угозу... Сейчас md.exe я не наблюдаю..

[Rene-gad]

Снова висит на F диске md.exe .

Повторите скрипт: http://virusinfo.info/showpost.php?p=434835&postcount=2

[artEA]

оффтоп. Немного не поме мб. Можете подсказать для чего файл support без расширения висит в папке, куда загружаются скачаные файлы(качалка регет). На этот файл можно не обращать внимание?
Ненужно создавать отдельных тем по оффтопу, просто скажите.
По теме
Сделал. Вот логи.

[Rene-gad]

- В логах ничего подозрительного.
- Установите Сервис Пак 3 - возможно потребуется активация системы - и последующие патчи.
- Установите ИЕ 8
- Обновите Адоби Ридер
- Обновите JavaRE

оМожете подсказать для чего файл support без расширения висит в папке, куда загружаются скачаные файлы(качалка регет).

Обратитесь в техподдержку или форум Reget.

[artEA]

Все сделал, установил. Работает вроде нормально. Что-то нужно выслать еще вроде логов или нет (произвести, повторную проверку ПК анивирусником может быть). Жду вашего ответа.

[pig]

Если самочувствие нормальное, то лечение считать завершённым.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\257.exe - Trojan.Win32.Agent2.kyb ( DrWEB: Trojan.DownLoad.40399 )