Неизвестный вирус заражает флешки

Здравствуйте! Есть компьютер в колледже, на котором не было вирусов. Ранее все компьютеры в кабинете были очищены от вирусов. И в данный момент на них нет вирусов (ну по крайней мере флешки не заражают, а Norton Antivirus удаляет вирусы со вставленных флешек). За исключением одного компьютера, который заражает флешки. Вот логи. После этих логов провер сканирование прогой Dr.Web CureIt! Кое какие вирусы нашел, но флешка так же заражается.
[ATTACH]468935[/ATTACH]
[ATTACH]468936[/ATTACH]
[ATTACH]468937[/ATTACH]

Уважаемый(ая) [B]Ермек Ибраимов[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте !!!

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]O4 - HKCU\..\Run: [Adobe System Incorporated] C:\DOCUME~1\College\LOCALS~1\Temp\Adobe\Reader_sl.exe[/CODE]
Выполните скрипт в AVZ:
[CODE]begin
ExecuteAVUpdate;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\College\Application Data\Identities\Lmhchn.exe','');
QuarantineFile('C:\DOCUME~1\College\LOCALS~1\Temp\Adobe\Reader_sl.exe','');
DeleteFile('C:\DOCUME~1\College\LOCALS~1\Temp\Adobe\Reader_sl.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Adobe System Incorporated');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(10);
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

Mrak74, спасибо! Левых файлов на флешках больше не появляется :) Логи и карантин

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:

[CODE]
begin
ExecuteAVUpdate;
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Lmhchn','command');
DeleteFile('C:\Documents and Settings\College\Application Data\Identities\Lmhchn.exe','32');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера.

Сделайте новые логи AVZ

Выполнил, вот логи!

Сделайте лог полного сканирования [b][url="http://virusinfo.info/showthread.php?t=53070"]MBAM[/url][/b]

Хорошо, я в понедельник прикреплю

Сделал!:)

[QUOTE]Scan Type: Threat Scan[/QUOTE]
Это быстрое сканирование, а нужно полное.

АА :> Скину завтра

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]