Packed.Win32.Katusha.o, а также autorun.inf, *exe, *pif

Антивирусные программы не устанавливаютя, если удается установить, то постоянно выключаются сами по себе функции проверки.
В корневых папках дисков C и D постоянно появляются файлы autorun.inf в сопровождении с файлами *exe или *pif с рандомными именами. Антивирусы их удаляют, но они тут же снова появляются. При подключении флешки такое же появляется и на флешке.
Последним, чем удалось с горем пополам сделать проверку, это Касперским. Полдня ничего не появлялось, но потом произошел сбой системы, синий экран... при перезагруске вирус снова возобновился. Переустановка Windows XP ничего не дает, всё так и остается. Помогите, пожалуйста, избавиться от этой гадости.
Сделала всё как написано в правилах, кроме подключения к интернету (тот компьютер к нему вообще не подключен), и запустить программу именно с админскими правами тоже не удалось. При проверке AVZ нашел еще и Packed.Win32.Katusha.o.

Уважаемый(ая) [B]kukushka22222[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Отключите восстановление системы!

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\scykro.pif','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\mbph.pif','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\Alcmtr.exe','');
QuarantineFile('C:\System Volume Information\_restore{16DB2CAC-8A67-411B-9EE8-CA2E38F9A06C}\RP1\A0000001.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\pftA~tmp\WDM\Alcmtr.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\lqphn.sys','');
DeleteService('amsint32');
StopService('amsint32');
SetServiceStart('amsint32', 4);
DeleteFile('C:\WINDOWS\system32\drivers\lqphn.sys');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\mbph.pif');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\scykro.pif');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).

Просканируйте компьютер этой утилитой--[URL="http://support.kaspersky.ru/faq/?qid=208636131"]http://support.kaspersky.ru/faq/?qid=208636131[/URL]

Сделайте новые логи

Запрошенный карантин отправила.
Сканирование предложенной утилитой сделала. Нашло много чего и вылечило. Пока что больше ничего не появлялось.
Новые логи сделала.

P.S. После всего еще раз всё повторно просканировала SalityKiller, в этот раз всё чисто, только последний пунт 1:

Infected files: 0
Infected processes: 0
Infected thread: 0
Cured files: 0
Executed registry scripts: 1

Так должно быть?

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('amsint32');
DeleteFile('C:\WINDOWS\system32\drivers\lqphn.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новые логи

Скрипт выполнила.
Новые логи сделала.

Чисто, с проблемой?

[QUOTE=Шапельский Александр;822789]Чисто, с проблемой?[/QUOTE]

Да, проблемы больше нет. Спасибо большое за помощь!

Хотела еще проверить утилитой [B]SalityKiller [/B]флешки и переносной жесткий диск на этот вирус, но не понимаю где и как ввести ключ из командной строки. Подскажите, пожалуста!

SalityKiller просто запустите без всяких ключей. В последнем логе этот вирус не обнаружен.

[QUOTE=миднайт;822822]SalityKiller просто запустите без всяких ключей. В последнем логе этот вирус не обнаружен.[/QUOTE]
Это я знаю, что на компе ничего нет. Но я хочу флешки проверить, а чтобы проверить флешки, нужно
[QUOTE]
[B]ключи для работы с SalityKiller.exe из командной строки
-r[/B] - сканировать flash-накопители, переносные жесткие диски, подключаемые через USB
[/QUOTE]
но не пойму как это.

А. Ярлычок скиньте от SalityKiller.exe на рабочий стол и в его свойствах пропишите этот ключ. Запускайте ярлык...Либо можно bat-файл сделать.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]22[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\admin\\local settings\\temp\\pfta~tmp\\wdm\\alcmtr.exe - [B]Virus.Win32.Sality.bh[/B] ( DrWEB: Win32.Sector.22, BitDefender: Win32.Sality.3, NOD32: Win32/Sality.NBA virus, AVAST4: Win32:Sality )[*] c:\\mbph.pif - [B]Virus.Win32.Sality.bh[/B] ( DrWEB: Win32.Sector.23, BitDefender: Trojan.SalityStub.A, NOD32: Win32/Sality.NBA virus, AVAST4: Win32:Sality )[*] c:\\windows\\alcmtr.exe - [B]Virus.Win32.Sality.bh[/B] ( DrWEB: Win32.Sector.22, BitDefender: Win32.Sality.3, NOD32: Win32/Sality.NBA virus, AVAST4: Win32:Sality )[*] d:\\scykro.pif - [B]Virus.Win32.Sality.bh[/B] ( DrWEB: Win32.Sector.23, BitDefender: Trojan.SalityStub.A, NOD32: Win32/Sality.NBA virus, AVAST4: Win32:Sality )[/LIST][/LIST]