На флэшках поселяется ауторан

Когда вставляешь в ноутбук флэшку, на ней сразу же появляется файл autorun.inf и скрытая папка "fiesta".
Прогонка avz не устранила эту проблему (хотя не редко она устраняется просто прогонкой стандартного скрипта 3 avz).

Уважаемый(ая) [B]JaneYa[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Вставьте флэшку и оставьте подключенной до конца лечения.

Выполните скрипт в AVZ:
[code]
begin
QuarantineFile('C:\Users\Татьяна Валентиновна\gort.exe','');
QuarantineFile('C:\Users\Татьяна Валентиновна\AppData\Roaming\rmhzb.exe','');
QuarantineFile('G:\PRZHI\hladi.exe','');
QuarantineFile('C:\Users\Татьяна Валентиновна\culrj.exe','');
DeleteFile('C:\Users\Татьяна Валентиновна\culrj.exe');
DeleteFile('C:\Users\Татьяна Валентиновна\gort.exe');
DeleteFile('C:\Users\Татьяна Валентиновна\AppData\Roaming\rmhzb.exe');
DeleteFile('G:\PRZHI\hladi.exe');
ExecuteSysClean;
RegKeyParamDel('HKCU', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Shell');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.

Пришлите карантин согласно приложению 2 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=120371[/url]).

Сделайте новые логи.

Сделал.

Выполните скрипт в AVZ:
[code]
begin
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','HotKeysCmds');
DeleteFile('C:\Users\Татьяна Валентиновна\culrj.exe');
DeleteFile('C:\Users\Татьяна Валентиновна\gort.exe');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\fiesta\noche.exe');
DeleteFileMask('G:\fiesta', '*.*',true);
DeleteDirectory('G:\fiesta');
ExecuteSysClean;
RegKeyParamDel('HKCU', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Shell');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[b]JaneYa[/b], Учтите, что флешка должна быть диском "G"

Ну да, [b]PavelA[/b], флэшке присваивется именно буква "G".
Сейчас уже не кидает на флэшку ничего.
Проблема, похоже решена.
А что с логами?

[quote="JaneYa;890394"]А что с логами?[/quote]
После скрипта из сообщения #5 сделайте новые (syscheck и HijackThis).

Точно. Не прислал.
Присылаю.

Чисто.

Благодарю!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] g:\\fiesta/noche.exe - [B]Trojan.Win32.Inject.dwrm[/B] ( DrWEB: Win32.HLLW.Autoruner1.14825, BitDefender: Gen:Variant.Kazy.66810, AVAST4: Win32:FoldRun-E [Trj] )[/LIST][/LIST]