Помогите удалить вирус bndmss.exe

В общем, видимо принес его на флешке с универа :?

Сначала пытался его удалить сам: делал проверки НОДом, он находил одну-две угрозы и удалял их, но вирус снова возвращался (никакие флешки я больше не вставлял), убирал из автозагрузки службу под названием Windows Network Data Management System Service, но все равно вирус оставался жив.

Сейчас сделал все как написано в правилах, посмотрел в CCleaner'e - в автозагрузке сидит Windows Network Data Management System Service, отключил его опять, незнаю может уже все излечилось, но у меня сомнения на этот счет.

Да и мне надо флешку как-то очистить, подскажите.
И как отключить автозагрузку с флешек чтобы при открытии не схватить вирус?

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\bndmss.exe','');
TerminateProcessByName('c:\windows\system32\bndmss.exe');
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\win32.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\win32.exe');
DeleteFile('c:\windows\system32\bndmss.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=33073[/url]

[QUOTE]Да и мне надо флешку как-то очистить, подскажите.
И как отключить автозагрузку с флешек чтобы при открытии не схватить вирус?[/QUOTE]
При подключении удерживайте нажатой кнопку шифт.
Сделайте логи вместе с флешкой.

Спасибо.
Карантин загрузил:
[QUOTE]Файл сохранён как 081031_072127_virus_490af847380d6.zip
Размер файла 566307
MD5 fcb42e3e1d64ec8ef90cf2f8517b2e5f[/QUOTE]
прикрепил к посту логи.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить
[/URL]

[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,skp66.exe
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('rdpclipskp66.exe','');
QuarantineFile('skp66.exe','');
QuarantineFile('C:\WINDOWS\system32\d3dx9_37.dll','');
DeleteFile('skp66.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Сделал.
Карантин закачал:
[QUOTE]Файл сохранён как 081031_131217_virus_490b4a811713d.zip
Размер файла 1809765
MD5 fdadad064148f52d3e525bed5aacfbcf[/QUOTE]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\marina\application data\rmhzb.exe - [B]P2P-Worm.Win32.Palevo.ayal[/B] ( DrWEB: Trojan.Packed.21005, BitDefender: Gen:Variant.Kazy.788, AVAST4: Win32:Malware-gen )[*] f:\autorun.inf - [B]Trojan.Win32.AutoRun.asc[/B] ( NOD32: Win32/Peerfrag.IK worm, AVAST4: INF:AutoRun-gen3 [Wrm] )[/LIST][/LIST]