win32/autorun.ks

Система Windows XP Pro SP2
Выглядит все следующим образом:
1.На флешке создается скрытый файл autorun.inf и скрытый каталог RECYCLE, в котором скрытый файл service.exe (размер 0 байт) Nod32 и cureit идентифицируют его как win32/autorun.ks но не лечат не в озу не на винте ничего не видят.

Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32:svchost.exe:$DATA','');
QuarantineFile('C:\WINDOWS\system32:svchost.exe','');
DelCLSID('0D0E2092-26AA-197F-AD04-42AAB7AA4C5F');
DeleteFile('C:\WINDOWS\system32:svchost.exe');
DeleteFile('C:\WINDOWS\system32:svchost.exe:$DATA');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Загрузить карантин по Правилам.

Сделать новые логи

Новые логи. Вроде от вируса избавился

Карантин прислали?
При создании логов флешка была подключена?

карантин прислал. Флешка была подключена.

Нам ничего не досталось, карантин пуст.

Будем считать, что вылечились.

Спасибо за помощь