Очистка Флешки от Trojan.win32.autorun.als

При подключении флэшки касперский нашел Trojan.win32.autorun.als в файле autorun.inf, но ничего с ним не сделал - "объект заблокирован" (На флэшке появились файл auturun.inf и папка sond, в которой лежит файл mircr0dll.exe) При попытке отключить флэшку выскакивает сообщение, что флэшка занята, в этот момент касперский снова обнаруживает этот Trojan.win32.autorun.als и на этот раз его удаляет. После этого флэшку можно нормальным образом отключить. Когда снова вставляю флэшку - все повторяется (на ней снова auturun.inf и папка sond, антивирус снова находит троян, но ничего с ним не делает, и т.д)

Уважаемый(ая) [B]Allahverdi[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\hpf3l02t.dll','');
QuarantineFile('C:\Documents and Settings\Tex_otdel\Application Data\foikn.exe','');
DeleteFile('C:\Documents and Settings\Tex_otdel\Application Data\foikn.exe');
DeleteFile('G:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)
Логи повторить.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
[/code]
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\autorun.inf','');
QuarantineFile('C:\Documents and Settings\Tex_otdel\Application Data\foikn.exe','');
DeleteFile('C:\Documents and Settings\Tex_otdel\Application Data\foikn.exe');
DeleteFile('G:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
Executerepair(1);
Executerepair(11);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.