Удаления вирусов и лечение USB Flash

[COLOR=black][FONT=Verdana]Когда вставляешь USB Flash в комп., появляется предуприждении: Write Protect Error и ситуация полностью описывается в интернете: [URL="http://techrepublic.com.com/5208-623...213951&start=0"][COLOR=#0000ff]http://techrepublic.com.com/5208-623...213951&start=0[/COLOR][/URL][/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Пытался с помощью LiveCD, в этом случае вообще не определяет USB Flash.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Возможно в системе тоже есть, что то. Посмотрите пожалуйста. [/FONT][/COLOR]

1.пофиксить с помощью HijackThis .
[code]
O4 - HKLM\..\Run: [ScanRegistry] C:\W
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - shell32.dll (file missing)
[/code]

2. Отключить мониторинг антивируса, AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить. :
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\mssrv32.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Simbad.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\SjyPkt.sys','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
DeleteFile('c:\windows\system32\mssrv32.exe');
DeleteFile('c:\windows\system32\amvo.exe');
BC_DeleteSvc('msupdate');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=18705[/url]

Как я могу видить, что с системой все нормально? Или, если можно, скажите чем больна? И что делать с USB Flash. При обращении к ней система предлагает ее отформатировать, я попытался сделать это, но увы. Формат не удался. И есть ли гарантия, что я опять что нибуть не подцепил обращаясь к флэшке? Спасибо.

Повторите логи с п.10 Правил

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

Выполните:
[code]procedure DisableAutorun;
begin RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
end;
begin
DisableAutorun;
end.[/code]
Вставьте ту флешку, которая была вставлена при сканировании и выполните:
[code]begin
DeleteFile('I:\autorun.inf');
end.[/code]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]