Вирус, обхитривший AVZ [Worm.Win32.AutoRun.erk ]

Здравствуйте. Я 3 дня назад уже писал о подозрении на троян вот здесь:
[url]http://virusinfo.info/showthread.php?t=36718[/url]
Но в логах все было чисто :sad: На следующий день, еще не выходя в нет я заметил 3 процесса dumprep.exe запущенных от имени пользователя. Попробовал их завершить и получилось, как ни странно. Больше они не появлялись. Проверил еще раз комп в безопасном режиме, потом AVZ и HJ - опять ничего. И тут я решил выполнить 2 и 3 скрипт в файл->стандартные скрипты, выделив перед этим все мои диски, а не как по умолчанию. И вот результат. В логах появились заветные файлы, которые находятся и на D, и на E во временных папках, а вот на C, который проверяет AVZ - их нет. Так же появилась надпись о дозвоне и на D нашелся файл с подозрением на трой, но это вроде не трой.
Вот логи:

Поступим так:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\От Андрея\SP 3\WPA_Kill.exe','');
DeleteFile('D:\System Volume Information\_restore{54281528-1CBC-43BC-92A9-65161653F5A4}\RP1\A0000043.com');
DeleteFile('E:\System Volume Information\_restore{54281528-1CBC-43BC-92A9-65161653F5A4}\RP1\A0000045.com');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Карантин прислать через [url]http://virusinfo.info/upload_virus.php?tid=36830[/url]

WPA_Kill.exe - это обход МС для пиратский системы.

Выслал карантин. Повторные логи не надо делать?

Не нужно, в логах чисто...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\system volume information\\_restore{54281528-1cbc-43bc-92a9-65161653f5a4}\\rp1\\a0000043.com - [B]Worm.Win32.AutoRun.erk[/B] (DrWEB: Trojan.Clb.23)[*] e:\\system volume information\\_restore{54281528-1cbc-43bc-92a9-65161653f5a4}\\rp1\\a0000045.com - [B]Worm.Win32.AutoRun.erk[/B] (DrWEB: Trojan.Clb.23)[/LIST][/LIST]