Вирус с лиц. антивирусом NOD32 на XP

[budda777]

Плиз, посмотрите!
На XP SP2 стоит лицезионный NOD32 с практически каждодневным обновлением базы сигнатур.
Тем не менее, после нескольких контактов с чужими флэшками и ноутами, в корневых каталогах логических дисков (всех) стали появляться файлы autorun.inf, k* (3-х буквенные без расширения) и *.exe.
Антивирус NOD32 иногда сам их удаляет (кроме k*), иногда нет. При удалении файлов вручную через минут 10-15 они появляются вновь.
3 файла с логами приложены, буду благодарен за помощь.

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
 QuarantineFile('C:\WINDOWS\system32\drivers\df.sys','');
 DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[budda777]

Выполнил скрипт, отправил файл карантина согласно п.3 Правил, также отправляю новые логи.
Пока ничего не появляется в корневых каталогах.

[thyrex]

Компьютер в сети? Файлы появляются на расшаренных ресурсах?

[budda777]

На данный момент этот комп по сетке работает еще с одним, на котором нет антивирусников и закрыт доступ в интернет (Bridge-режим на ADSL-модеме).
Пока не на этом, ни на том упомянутые файлы не появляются, чего ожидать и как быть дальше?

[thyrex]

чего ожидать и как быть дальше?

Проверить и второй компьютер. Но логи с него в отдельную тему

[budda777]

Сделал логи со 2-го компа и выложил их в новой теме 63730.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\autorun.inf - Trojan.Win32.AutoRun.rb ( BitDefender: Trojan.AutorunINF.Gen )
  2. d:\autorun.inf - Trojan.Win32.AutoRun.rb ( BitDefender: Trojan.AutorunINF.Gen )
  3. e:\autorun.inf - Trojan.Win32.AutoRun.rb ( BitDefender: Trojan.AutorunINF.Gen )