Worm.Win32.AutoIt

[Andrey_lg]

Здравствуйте.
Примерно раз в неделю, антивирус Касперского (2010), находит вирусы, с типом Worm.Win32.AutoIt. Благополучно их удаляет и все работает дальше. Полная проверка компьютера не выявила больше вирусов.

Не понятно, почему с такой периодичностью это происходит.

[Nikkollo]

Здравствуйте.

Выполните скрипт в AVZ:

begin
ExecuteWizard('TSW',2,2,true);
end.

Выполните скрипт в AVZ отсюда:
http://df.ru/~kad/ScanVuln.txt
Файл avz_log.txt из папки AVZ\LOG приложите в теме.

Пройдите по всем ссылкам (http://...) в avz_log.txt и установите указанные там обновления.
Выполните еще раз скрипт в http://df.ru/~kad/ScanVuln.txt и убедитесь, что обновления установились.

В каких именно папках и файлах были вирусы?

[Andrey_lg]

Сейчас выполню.

Вирусы всегда появляются в одном и том же месте, кол-во 26.
Адреса:
C:\Documents and Settings\All Users\Документы\shaqyj.exe
C:\Documents and Settings\All Users\Документы\New Folder.exe
и т.д.
все в папке C:\Documents and Settings\All Users\Документы\.

Добавлено через 43 минуты

Nikkollo, выполнил скрипт ScanVuln.txt, предложил обновить Adobe Flash Player и Adobe Reader. После обновлений и повторном запуске ScanVuln.txt - Часто используемые уязвимости не обнаружены.

[миднайт]

Сейчас вирусы появляются в тех папках?

[Andrey_lg]

миднайт, вирусы появляются с периодичностью примерно раз в неделю. Это уже повторилось третий раз. Проверки антивирусами (Касперсикий 2010 и Dr_Web_CureIt) не находят вирусов. Странность в том что это повторяется.

Если в логах, нет ничего подозрительного. Тогда буду ждать следующего появления вирусов.
Спасибо, за советы.

[thyrex]

C:\Documents and Settings\All Users\Документы

Это расшаренная папка Общие документы. Ищите заразу в локалке

[Andrey_lg]

thyrex, сейчас вирусов нет, Касперский ничего не находит. Происходит все так: вирусы появляются в описанных выше папках примерно раз в неделю (уже повторилось три раза), Касперский их удаляет и все работает дальше. Причина пока не выявлена, хотя может после предложенных Nikkollo действий, этого больше не повторится.
Обязательно отпишу о результатах.

[Andrey_lg]

Спасибо, всем за советы. На протяжении 2-х недель вирусы не появлялись.

Nikkollo, можете написать что сделал предложенный вами код:
ExecuteWizard('TSW',2,2,true); ?

[Nikkollo]

Отключил автозапуск:

9. Мастер поиска и устранения проблем
 >>  Разрешен автозапуск с HDD
 >>  Разрешен автозапуск с сетевых дисков
 >>  Разрешен автозапуск со сменных носителей