NOD постоянно ругается на файл C:\WINDOWS\system32\autorun.i

[Sergiole]

NOD постоянно ругается на файл C:\WINDOWS\system32\autorun.i и при загрузке системы пропадают системные и скрытые файлы на диске C:.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\windows\system32\bgsvcgen.exe');
 QuarantineFile('c:\windows\system32\bgsvcgen.exe','');
 QuarantineFile('C:\Documents and Settings\Serg\Application Data\CMedia\CMedia.dll','');
 QuarantineFile('C:\Temp\synsql.exe','');
 QuarantineFile('-.exe','');  
 QuarantineFile('C:\windows\msa.exe','');
 QuarantineFile('C:\Temp\c.exe','');
 DeleteFile('C:\Temp\c.exe');
 DeleteFile('C:\windows\msa.exe');
 DeleteFile('-.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','file_4632');
 DeleteFile('C:\Temp\synsql.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','synsql');
 DeleteFile('C:\Documents and Settings\Serg\Application Data\CMedia\CMedia.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{6B830884-20E3-4AB6-B672-2629F0F72071}');  
 DeleteFile('C:\windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job');
 DeleteFile('C:\windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job'); 
 DeleteFileMask('C:\Documents and Settings\Serg\Application Data\CMedia','*.*',true);
 DeleteDirectory('C:\Documents and Settings\Serg\Application Data\CMedia');    
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Cделайте лог Гмер

[Sergiole]

Спасибо...
Наверное сдохло уже ВСЁ...

[olejah]

А я Вам скажу что нет -

- Cделайте лог Гмер

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения вредоносные программы в карантинах не обнаружены