Blue star - надпись в меню Эксплорера

Вот такой завелся на моем компе зверек: выдает надпись Blue star в меню эксплорера. Нельзя зайти в локальные диски по двойному щелчку мыши - только через правую кнопку-открыть. Еще не работают exe-файлы пишет у вас нет прав для доступа.

Проверял полностью Nod32, Avast, AVZ. Ничего не обнаружено.

Выполните скрипт в AVZ:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.inf','');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=19394[/url]).

[quote=Bratez;199211]Выполните скрипт в AVZ:
Пришлите карантин согласно приложению 3 правил
(загружать тут: [URL]http://virusinfo.info/upload_virus.php?tid=19394[/URL]).[/quote]
Спасибо! В диски нормально входит :), только надпись Blue Star осталась. В карантин ничего добавить не смогу, т.к. до этого вручную удалил этот файл, потом запустил скрипт. :(

[QUOTE=Alex_Rov;199238] В карантин ничего добавить не смогу, т.к. до этого вручную удалил этот файл, потом запустил скрипт. :([/QUOTE]
а это плохо .... скорее кто -то остался , а из-за вашего самолечения мы не знаем кто ...
сделайте новые логи ...

[quote=V_Bond;199244]а это плохо .... скорее кто -то остался , а из-за вашего самолечения мы не знаем кто ...
сделайте новые логи ...[/quote]
Да, жаль. На работе он все еще есть...
Надпись убрал. Через прогу Tweak UI - IE Toolbar background.

Я нашел его!!!

Файл находится в папку Windows\system имеет имя bs (bs.pif), размер 686 КБ (702*954 байт). Загрузил его на сайт касперского - вирусов не обнаружено. Этот же файл стоял на заставке Эксплорера и дата его создания совпадает со временем заражения. Архив создать не получается - он идет как ярлык. Что делать? Послать в карантин в таком виде?

добавить его в zip файл с паролем virus , прислать по ссылке [url]http://virusinfo.info/upload_virus.php?tid=19394[/url]

[quote=drongo;199251]добавить его в zip файл с паролем virus , прислать по ссылке [URL]http://virusinfo.info/upload_virus.php?tid=19394[/URL][/quote]
отправил

[size="1"][color="#666686"][B][I]Добавлено через 38 минут[/I][/B][/color][/size]

проверил на вирустотал-е, результат ничего не дал:

Результат: 0/32 (0%)

вот еще авторан с зараженной флешки (самого файла нет :()
[autorun]
open=new.exe
shell\1=Open
shell\1\Command=.\new
shellexecute=.\new

А new.exe - такого файла на флешке нет случаем - это враг получается.

bs.pif-Shortcut to MS-DOS Program это ярлык на программу - он безвредный. А где сама программа на которую ссылается?

[quote=wise-wistful;199344]А new.exe - такого файла на флешке нет случаем - это враг получается.[/quote]
Программы нет (к счастью!?). Видимо после многочисленных проверок удалился.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

[quote=drongo;199347]bs.pif-Shortcut to MS-DOS Program это ярлык на программу - он безвредный. А где сама программа на которую ссылается?[/quote]
bs.pif - если установить на свойства бакграунда экплорера - выдает синий фон и надпись блу стар.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]