Возобновляемые вирусы на флешке

[lichkovi]

Каждый раз, когда я вставляю флешку в свой рабочий компьютер, на ней появляются несколько файлов (foooool.exe, explorer.exe и autorun.inf). Антивирус на домашним компьютере определяет их как зараженные.
Логи прилагаются.

[Белый Сокол]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

bbegin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DelCLSID('28ABC5C0-4FCB-11CF-AAX5-21CX3C644241');
 QuarantineFile('C:\Ch\bin\zipsplit.exe','');
 QuarantineFile('C:\WINDOWS\system32\mdm.exe','');
 QuarantineFile('C:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\USB.exe','');
 QuarantineFile('C:\WINDOWS\system32\snti386.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\windrvr6.sys','');
 TerminateProcessByName('c:\windows\system32\explorer.exe');
 QuarantineFile('c:\windows\system32\explorer.exe','');
 DeleteFile('c:\windows\system32\explorer.exe');
 DeleteFile('C:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\USB.exe');
 DeleteFileMask('%Tmp%', '*.*', true);
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

Пофиксите (строки могут отсутствовать):

F2 - REG:system.ini: UserInit=userinit.exe, explorer.exe
O4 - HKLM\..\Run: [Barsaka] explorer.exe

Подготовьте новые логи.