3 компа (авторан)

[alexander1204]

Уважаемые специалисты, помогите пожалуйста избавиться от вирусов.
Компьютер постоянно заражает флэшки автораном и файлы вируса с флэшки не удаляются. Часто флэшка становится недоступной.

[thyrex]

Пофиксите

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('C:\System Volume Information\_restore{E3212156-B457-420F-BD44-95D80A368657}\RP12\A0001383.exe','');
 QuarantineFile('C:\Documents and Settings\ИННО-центр\csrss.exe,C:\RECYCLER\S-1-5-21-7266020240-9658806036-907910931-0063\nissan.exe,explorer.exe,C:\RECYCLER\S-1-5-21-3152990506-1695434498-048620250-7891\nissan.exe','');
 QuarantineFile('C:\Documents and Settings\ИННО-центр\csrss.exe','');
 DeleteFile('C:\Documents and Settings\ИННО-центр\csrss.exe');
 DeleteFile('C:\Documents and Settings\ИННО-центр\csrss.exe,C:\RECYCLER\S-1-5-21-7266020240-9658806036-907910931-0063\nissan.exe,explorer.exe,C:\RECYCLER\S-1-5-21-3152990506-1695434498-048620250-7891\nissan.exe');
 DeleteFile('C:\System Volume Information\_restore{E3212156-B457-420F-BD44-95D80A368657}\RP12\A0001383.exe');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ
Сделайте новые логи + лог gmer