Подозрение на вирус файл Data.exe

[fi9hter]

Помогите граждане избавиться от нечисти. Блокирует антивири (дрвеб, каспер, авира), создаёт на съёмных дисках папку tmp.dat с файлом data.exe внутри и автораном на него. И подвешивает сеть. Заранее всем благодарен.

[Никита Соловьев]

- Обновите базы AVZ!

- Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\RECYCLER\S-1-5-21-9806539025-1800838746-357574559-8702\windll4.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-9806539025-1800838746-357574559-8702\windll4.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Файл quarantine.zip пришлите по ссылке прислать запрошенный карантин вверху темы.

- Сделайте новые логи

[fi9hter]

Файл отправил, логи вот...

[Никита Соловьев]

В логах чисто. Проблема решена?

[fi9hter]

Да, всё чисто, огромное спасибо за оперативность.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\s-1-5-21-9806539025-1800838746-357574559-8702\windll4.exe - P2P-Worm.Win32.Palevo.okt ( DrWEB: Trojan.Packed.688, BitDefender: Gen:Heur.Krypt.24, AVAST4: Win32:Malware-gen )