Неубиваемый Win32:Malware-gen (det. by Avast) 2 месяца выносит мозг...

Здравствуйте!
При включении флэшки через некоторое время в её корне или папке появляются файлы с именами:
1. "Это я)).scr"
2. "Свежак.src"
3. "Новое.src"
4. "Порно.src"
5. "Не удалять.src"
и прочее - иногда за основу берутся названия реальных файлов или даже папок, но реальных файлов с приведенными именами не существует. Avast бодро их блокирует и ложит в карантин. Дальше он бессилен. Иногда вирус скрывает папки.
DrWeb CureIt не помог, как и AVZ (нашел незначительные кряки). Подозреваю, что это как-то связано с Rohos - AVZ это тоже подтверждает. Сначала не обращал внимания, но что-то уже стало доставать. Буду рад любой помощи!

Уважаемый(ая) [B]IvanK[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Компьютер в составе локальной сети? Файлы появляются в расшаренных папках?

Выполните скрипт в AVZ
[code] begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files\Rohos\agent.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\xpsp2res.dll','');
DeleteFile('C:\Program Files\Internet Explorer\xpsp2res.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

[QUOTE=thyrex;880547]Компьютер в составе локальной сети? Файлы появляются в расшаренных папках?[/QUOTE]
Да, в локальной сети. Расшаренных папок нет. Файлы появляются в папках на флэшке. Вчера подключал видеокамеру с HDD - так файлы стали там появляться, но Avast их сразу скручивал и в карантин помещал.

Скрипт выполнил. Карантин загрузил (после первого сканирования). Пока инцидентов не было.
Вот новые логи:

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Мои извинения! Собственно после выполнения скрипта Avast больше не ругается. Предупреждений, которых было в день от него минимум по 15 штук, за эти дни ни разу не всплывали. [B]thyrex[/B], большое спасибо за помощь!

[QUOTE]Сделайте лог полного сканирования МВАМ[/QUOTE]
Да, перед тем как создать тему, скачал, установил, проверил. MBAM нашел с чуть больше десятка вирусов. Практически все из них были мне знакомые в патчах и кряках программ, поэтому сразу были исключены мной из-под подозрения. Потом запустил пробный период "постоянной защиты" (как понял MBAM запустил свою службу). Ожидал, что как только вирус снова вылезет, то MBAM его перехватит. Но то ли Avast "быстрее" был, то ли MBAM ничего не видел, - в итоге удалил MBAM.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]