Вирус на дискете autorun.exe

[llyn]

В течение последних двух дней примерно каждую минуту компьютер обращается к дисководу. На дискете есть 2 файла autorun.exe и autorun.inf. Антивирус NOD32 выдает предупреждение следующего содержания:
Объект: a:\autorun.inf
Угроза: Win32/Autorun.FakeAlert.AF червь
Информация: очищен удалением - изолирован
Однако файл autorun.exe не удаляется, и если вновь вставить дискету, то повторится все то же самое. Кроме этого, этот autorun.exe попадает на все внешние носители, подключаемые к компьютеру (дискеты и флешки).
Кроме a:\autorun.exe, в карантине NOD32 сидят следующие файлы:
1. http:\\cartmarket.ru/java/dropper.exe модифицированный Win32/Agent.QAT
2. C:\Docume~1\Julia~1.LLY\Locals~1\Temp\rdl56.tmp Win32/AutoRun.FakeAlert.M червь
3. С:\Windows\system32\config\systemprofile\Local Settings\Temporary Interner Files\Content.IE5\QCMPHXZG\inside[1].exe
Win32/Agent.QBF троянская программа
Самое плохое то, что после этого autoran.exe перестала запускаться программа 1С.
Пожалуйста, помогите избавиться от этого autorun.exe!

[DefesT]

Пофиксите в Hijackthis:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O4 - Startup: is-2HDHU.lnk = ?
O4 - Startup: is-355D5.lnk = ?
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, запустите только AVZ и Internet Explorer.
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\msmgr.exe');
 TerminateProcessByName('c:\windows\system32\winagent.exe');
 TerminateProcessByName('c:\windows\system32\drivers\svchost.exe');
 QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
 QuarantineFile('WinCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winwa40.sys','');
 QuarantineFile('c:\windows\system32\winagent.exe','');
 QuarantineFile('c:\windows\system32\drivers\svchost.exe','');
 QuarantineFile('c:\windows\system32\msmgr.exe','');
 QuarantineFile('c:\windows\system32\WinCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\Temp\rdl309.tmp.exe','');
 DeleteService('Winwa40');
 DeleteFile('C:\WINDOWS\Temp\rdl309.tmp.exe');
 DeleteFile('c:\windows\system32\WinCtrl32.dll');
 DeleteFile('c:\windows\system32\msmgr.exe');
 DeleteFile('c:\windows\system32\drivers\svchost.exe');
 DeleteFile('c:\windows\system32\winagent.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winwa40.sys');
 DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
 DeleteFile('WinCtrl32.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','svhost');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','explore');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WinCtrl32','DLLName');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Internet Agent');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Winwa40');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(13);
ExecuteRepair(16);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Очистите темп папки. Сделайте новые логи с вставленной флэшкой/дискетой

[llyn]

Карантин загрузила в 18:28. Файл сохранен как 090915_182929_virus_4aafa4c9e9e0d.zip

[DefesT]

Пофиксите в Hijackthis:

O2 - BHO: MyCentria Internet Mate v1.9 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)

Bonjour можно удалить.
Карантин получен. В логах подозрительного не увидел. Что с проблемой?

[llyn]

Сделала так, как Вы мне сказали. Проверила еще раз NOD32. Вирусов не найдено. С дискеты и флешки удалила autorun.exe вручную. Удалился, больше не появляется. (Хотя в "корзину" не попал). 1С-ка заработала!!! Спасибо!!!
Bonjour Service удалила.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 21
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\microsoft common\svchost.exe - Worm.Win32.Bezopi.fp ( DrWEB: Win32.HLLW.Autoruner.6326, BitDefender: Trojan.Agent.ANOY, AVAST4: Win32:MalOb-M [Cryp] )
  2. c:\windows\system32\drivers\svchost.exe - Trojan-Clicker.Win32.Agent.ijt ( DrWEB: Trojan.Click.25482, BitDefender: Trojan.Dropper.Preald.B )
  3. c:\windows\system32\msmgr.exe - Backdoor.Win32.Knokk.q ( DrWEB: BackDoor.Tasker.15, NOD32: Win32/Knock.AB trojan, AVAST4: Win32:Knock [Trj] )
  4. c:\windows\system32\winagent.exe - Packed.Win32.Krap.x ( DrWEB: Trojan.Click.27621, BitDefender: Trojan.CryptRedol.Gen.5, AVAST4: Win32:MalOb-M [Cryp] )
  5. c:\windows\temp\rdl309.tmp.exe - Trojan-PSW.Win32.LdPinch.gzj ( DrWEB: Trojan.PWS.LDPinch.4308, BitDefender: Trojan.Dropper.Preald.B, AVAST4: Win32:Trojan-gen {Other} )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !