Win32.HLLW.Autoruner.1282

Добрый день...
На "машине" установлен Др веб с последними базами, так же система сканилась в безопасном режиме последним Cureit`om нитот ни другой ненаходят вируса. Монитор веба тоже молчит. Но поставив флешку в этот компьютер и после в другой-вуаля! тот же Др веб с теми же базами видит Win32.HLLW.Autoruner.1282 и спокойно его удаляет с флехи, так можно повторят ьиз раза в раз (после того как флеха побывает в зараженном компе она 100% заражена). Помогите пожалуйста как почистить сию "машинку".



Логи...

virusinfo_cure.zip - удалите через Мой кабинет - вложения. Это карантин, его сюда нельзя, его нужно присылать по ссылке вверху темы.
Логи делались при подключенной флешке?
Прикрепите еще virusinfo_[b]sys[/b]cure.zip

Прошу прощения торопился когда делал и нито сунул во вложение...
Логи делались со всключеной флешкой.


Лог добавляю...У компьютера после проверки AVZ перестало пускать на диск логический(он что то удалял при проверки).

Лог...

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url] при подключенной флешке:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\amvo1.dll','');
QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
QuarantineFile('C:\DOCUME~1\Zina\0016~1\THEBES~1\THEBES~1.SCR','');
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\WINDOWS\system32\amvo1.dll');
DeleteFile('C:\autorun.inf');
DeleteFile('E:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=22417[/url] ).
Сделайте новые логи.

Последние логи...

У Вас [b]Worm.Win32.AutoRun.cxk[/b].
[url=http://virusinfo.info/showthread.php?t=4491]Пофиксите в HijackThis[/url]:
[code]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe[/code]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\WINDOWS\system32\amvo1.dll');
DeleteFile('C:\autorun.inf');
DeleteFile('E:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи.

Новый логи...

Через некоторое время после включения компьютер выдает ошибку
NMIndexStoreSvr.exe-обнаружена ошибка. Приложение будет закрыто ну и т.п. Начала вылазить после чистки AVZ

Вы уверены, что это новый лог, а не старый ? Все файлы зловреда на месте. Сделайте и прикрепите новые логи, в том числе virusinfo_syscheck.zip

По поводу ошибки -
Пуск -> Выполнить - скопируйте и вставьте: C:\Program Files\Common Files\Ahead\Lib\NeroScoutOptions.exe - нажмите ОК - в открывшемся окне убрать галочку с "Включить Nero Scout" и нажать ОК.

Самые последние логи.

Как ведет себя ПК?
Т.е. я бы кое-чего повыкидывал, но если Вам не мешает, то пусть будет ;).

Все вроде бы в порядке.Нестало ошибки и флешка после включения чистая. Ноут девушки я бы тоже кое чего повыкидывал :) Подскажите что бы вы выкинули?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\autorun.inf - [B]Worm.Win32.AutoRun.cxk[/B] (DrWEB: Win32.HLLW.Autoruner)[*] c:\\windows\\system32\\amvo0.dll - [B]Worm.Win32.AutoRun.cxk[/B] (DrWEB: Trojan.PWS.Wsgame.3434)[*] c:\\windows\\system32\\amvo1.dll - [B]Worm.Win32.AutoRun.cxk[/B] (DrWEB: Trojan.PWS.Wsgame.3434)[*] e:\\autorun.inf - [B]Worm.Win32.AutoRun.cxk[/B] (DrWEB: Win32.HLLW.Autoruner)[/LIST][/LIST]