KasperKey2010.exe

[Snusmumr]

В компьютере постоянно возникают файлы с названием KasperKey2010.exe, AutoRun.inf и корзина.
Заражены все флэшки. После удаления файлы возникают опять.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\recycler\smss.exe');
 QuarantineFile('c:\recycler\smss.exe','');
 QuarantineFile('c:\windows\system32\java.exe','');
 DeleteFile('c:\recycler\smss.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Snusmumr]

Карантин отправил. Подтвердите, пожалуйста, загрузку!

[Snusmumr]

Отправляю логи

[Шапельский Александр]

Карантин отправил. Подтвердите, пожалуйста, загрузку!

Подтверждаю!

[Snusmumr]

И еще вопрос, что мне делать с зараженными флэшками, их не меньше десяти!!!

[Шапельский Александр]

Выполните скрипт

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('F:\autorun.inf','');
 DeleteFile('F:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

Сделайте лог Gmer

[Snusmumr]

Карантин пуст!

[Шапельский Александр]

Карантин пуст!

Такое бывает, сделайте лог Gmer

[Snusmumr]

.

[Шапельский Александр]

В логе чисто, что с проблемой?

[Snusmumr]

Те же файлы остались на диске С в папке recycler и на диске D в папке мои документы. А так же на флэшке, которая все время была в компьютере.

Добавлено через 3 минуты

И еще вопрос, что мне делать с зараженными флэшками, их не меньше десяти!!!

???

[Шапельский Александр]

Сделайте логи, + сделайте лог MBAM.

[Snusmumr]

Все сделал.

[Snusmumr]

После удаления найденных вирусов такой лог

[thyrex]

Удалите в МВАМ

Заражено файлов:
C:\RECYCLER\smss.exe (Trojan.Agent) -> No action taken.

[Snusmumr]

Судя по всему, я поторопился. Удалил все 4 файла, которые нашел антивирус, перезагрузил комп. Дальше надо что то делать???

Добавлено через 3 минуты

Теперь остался в моих документах AutoRun.inf и корзина в скрытых файлах...Они опасны или это часть системы?
И все же, что мне делать с зараженными флэшкеми????

Добавлено через 3 минуты

Сейчас NOD 32 в фоновом режиме сделел вот так:
18.03.2010 22:22:58 Защита в режиме реального времени файл D:\RECYCLER\S-1-5-21-1123561945-179605362-1417001333-1003\Dd3.exe Win32/AutoRun.Delf.FQ червь очищен удалением - изолирован 21E2BE8C368D4DF\snusmumr Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\explorer.exe.
18.03.2010 22:19:05 Защита в режиме реального времени файл D:\Мои документы\KasperKey2010.exe Win32/AutoRun.Delf.FQ червь очищен удалением - изолирован 21E2BE8C368D4DF\snusmumr Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\explorer.exe.

[Шапельский Александр]

Просканируйте ПК Куреит (др.Веб) и AVPTool
Затем:

И все же, что мне делать с зараженными флэшкеми????

обновите антивирус и чистите флешки.

[Snusmumr]

Извините за навязчивость каким антивирусом теперь чистить флэшки MBAM или nod32??? Я не совсем понял.

Добавлено через 53 секунды

все...сообразил....не внимательно прочитал Ваш пост. Извините

Добавлено через 36 минут

Спосибо большое за помощь!!!

[Шапельский Александр]

Пожалуйста! Если возникнут проблемы, обращайтесь.