На флешку перебазируется папка и ауторан.инф

[JaneYa]

При помещении флешки в юсб-порт компьютера туда с ходу прыгают: файл autorun.inf и папка с иконкой корзины "zodijak".
Прошелся avz, после этого призагрузке стала открываться без спросу папка Мои документы.
Также, при выполнении скрипта avz выскакивает окно с сообщение, что диск отсутствует.

[Никита Соловьев]

Пофиксите в HJT:

 
O16 - DPF: {33331111-1111-1111-1111-611111193423} - 
O16 - DPF: {33331111-1111-1111-1111-611111193429} - 
O16 - DPF: {33331111-1111-1111-1111-615111193427} - 
O16 - DPF: {33331111-1131-1111-1111-611111193428} - 
O16 - DPF: {43331111-1111-1111-1111-611111195622} - 
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - (no file)

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Documents and Settings\Test\ctfmon.exe','');
 QuarantineFile('C:\WINDOWS\System32\winlogon.exe','');
 QuarantineFile('C:\Documents and Settings\Test\Application Data\mrpky.exe','');
 DeleteFile('C:\Documents and Settings\Test\Application Data\mrpky.exe');
 DeleteFile('C:\Documents and Settings\Test\ctfmon.exe');
 BC_ImportALL;
 ExecuteSysClean;
 ExecuteWizard('TSW',2 ,2 ,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Сделайте новые логи

[JaneYa]

Сделал фикс и скрипт.
На флешку оседать перестало.
Мои документі не появляются при включении.

А появляется окно "Spooler SubSystem App":
Spooler SubSystem App - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства.

Логи прилагаю.

[Никита Соловьев]

Версия Windows: 5.1.2600, Service Pack 2

Установите SP3, IE8 и все последние обновления для ОС (может потребоваться повторная активация)

[JaneYa]

Благодарю!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены