Постоянно заражаются носители

[algema]

Ни НОД, ни Launch в безопасном режиме не помогли.
Постоянно (с интервлом 20 сек) идет обращение к флоппику, если вставить дискету, то НОД удаляет Win/AutoRun.FakeAlert.AF червь.
То же самое с флэшками.

[Kuzz]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-615111193427}');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-611111193423}');
 QuarantineFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll','');
 QuarantineFile('C:\Program Files\AskSearch\bin\DefaultSearch.dll','');
 DeleteService('RT2500USB');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\rt2500usb.sys','');
 DeleteService('GT680x');
 QuarantineFile('C:\WINDOWS\system32\Drivers\gt680x.sys','');
 DeleteService('fvdscsi');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\fvdscsi.sys','');
 DeleteService('fcdabus');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\fcdabus.sys','');
 QuarantineFile('c:\windows\system32\bgsvcgen.exe','');
 QuarantineFile('c:\program files\ati technologies\ati.ace\cli.exe','');
 QuarantineFile('c:\program files\rsprint\printmon.exe','');
 QuarantineFile('c:\documents and settings\admin\application data\ablebook\diskcontrol.exe','');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\fcdabus.sys');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\fvdscsi.sys');
 DeleteFile('C:\WINDOWS\system32\Drivers\gt680x.sys');
 DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
 ExecuteRepair(9);
 ExecuteWizard('TSW', 2, 2, true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно приложения 3 правил .
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

2.Повторить логи

[algema]

вот повторные логи после выполнения скрипта
заражение прекратилось

[vegas]

Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\explore.exe','');
 DeleteFile('C:\WINDOWS\system32\explore.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NewLife');
 BC_ImportALL;
 ExecuteSysClean;
 BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
 BC_Activate;
 RebootWindows(true);
end.

Закачайте карантин. Пофиксите Hijackthis

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O4 - HKLM\..\Run: [NewLife] C:\WINDOWS\system32\explore.exe

Повторите логи

[algema]

пофиксить
O4 - HKLM\..\Run: [NewLife] C:\WINDOWS\system32\explore.exe
не удалось, этой строчки не было.
Хотя в предыдущем логе она была.(!?)
Новые логи приложены

[vegas]

Не было - это хорошо, значит АВЗ ее почистил. Тулбары ASK и Poker вам нужны? Можно удалить. Какие-то проблемы на компьютере присутствуют?

[algema]

Спасибо!
Все нормально

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 31
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\microsoft common\svchost.exe - Worm.Win32.Bezopi.qp ( DrWEB: Win32.HLLW.Autoruner.6326 )