Trojan (autorun)

Доброго времени суток.
Подцепил вчера с чужой флэшки вирус- локальные диски открывались двойным щелчком в новом окне, доктор веб периодически выдавал сообщения файле, который я каждый раз удалял и он снова появлялся в итоге.
Проверил в безопасном режиме AVPTool, прождал 12 часов, программа вроде как наудаляла аutorun'ы и файлы типа [I]vva0hcop.cmd[/I] и [I]otyh.cmd[/I], но в итоге локальные диски вообще перестали открываться (сообщение при нажатии двойным щелчком на диск "[I]приложение, выполняющее эту операцию, указанному файлу не сопоставлено. Произведите сопоставление с помощью панели управления "Свойства Папки"[/I])

Проверил AVZ, логи прикрепляю. Заранее благодарю.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('M:\autorun.inf','');
QuarantineFile('L:\autorun.inf','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('L:\autorun.inf');
DeleteFile('M:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

огромное спасибо за оперативный ответ!
при повторной проверке доктор веб дважды выдал "[I]C:\Documents and Settings\Konstantin\Local Settings\Temp\avz_316_1.tmp - инфицирован Trojan.MulDrop.19494"[/I], ну и на автомате я дважды нажал на удаление. не знаю, прав ли я был...?...

логи, согласно правилам (приложение 2 п.2) сделать не удается, AVZ пишет [I]"Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\AVZ - virusinfo_syscure.zip)
Карантин с использованием прямого чтения - ошибка"[/I] - может что не правильно делаю конечно...
поэтому прилагаю логи "вручную" как есть. простите пожалуйста...

диски открываются нормально, меня только смутил очень Trojan.MulDrop.19494.

В логах чисто, жалобы есть?

.... антивирус на время выполнения скриптов нужно отключать ....

[QUOTE=V_Bond;293761].... антивирус на время выполнения скриптов нужно отключать ....[/QUOTE]
ахххх даааааа, точно, блиин))))

спасибо всем огромное!!!

Если играете в онлайн-игры, то смените пароли!!!