autorun не лечится.

[lehaz]

обновил базы семантека endpoint проверил результата нет, проверил свежим Dr. Web CureIt тоже ничего, прогнал avz, правда с базами от начала месяца, нашел только C:\Documents and Settings\User\ctfmon.exe но после перезарузки опять появился это файл. autorun также садится на флэшки и создает скрытую папку flatrate. выкладываю логи и высылаю карантин с ctfmon.exe

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\User\ctfmon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[lehaz]

Проблема решилась, Спасибо. Востановление системы я еще раньше отключал.

[Bratez]

Чисто.
Рекомендуется установить SP3 и последующие обновления.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\user\ctfmon.exe - P2P-Worm.Win32.Palevo.aiss ( DrWEB: Trojan.Packed.20312, BitDefender: Gen:Variant.Rimecud.2 )