Помогите на локальных дисках засел авторун и передаётся на все съмные диски

[agh]

Помогите плизз с этой проблемой авторун засел кажется залетает на все съёмные диски и харды которые подключаю к компу ативры kav7 и nod32 не могут его убить и даже anti-avtorun не помогает

[Шапельский Александр]

Здравствуйте. Для начала отключите восстановление системы!
Пофиксить в Hijack

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

Выполнить скрипт

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\herss.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\tcpip.sys','');
 QuarantineFile('C:\WINDOWS\system32\wuauclt.exe','');
 QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\s1.exe','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('D:\s1.exe','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\cvasds0.dll','');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\cvasds0.dll');
 DeleteFile('D:\s1.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFile('C:\s1.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\herss.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','cdoosoft');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[agh]

shapel,
Я не чё не понял из выше скзаного

[Шапельский Александр]

shapel,
Я не чё не понял из выше скзаного

Как фиксить смотреть здесь--http://virusinfo.info/showthread.php?t=4491
Как выполнить скрипт в АВЗ--http://virusinfo.info/showthread.php?t=7239

Добавлено через 1 минуту

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Читать правила--http://virusinfo.info/pravila.html