Здравствуйте!
У меня недавно появилась такая проблема: как только я вставляю любую флешку в комп, появляется сообщения от антивируса о нахождении вируса и его перемещении в карантин, а именно File: F:\autorun.inf, Threat: Win32/AutoRun.FakeAlert.AF worm
Такое происходит каждый раз независимо от того, форматирую ли я флешку, лечу ее на другом компьютере или вставляю другую. И на домашнем, и на рабочем компьютерах одинаковая ситуация.
Очень прошу о помощи.
Заранее благодарю!
1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\digiwet.dll','');
DeleteFile('C:\WINDOWS\system32\digiwet.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.[/CODE]После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/pravila.html"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=45005[/URL]
3. Повторите логи.
Спасибо! Вот новые логи после выполнения скрипта.
Карантин тоже загрузила.
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]R3 - URLSearchHook: (no name) - - (no file)
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('digiwet.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
Спасибо. Все выполнено. Сообщение о вирусе на флешке перестало появляться. Прикрепляю последние логи.
Ничего подозрительного. Если хотите - отключите автозапуск со сменных носителей (АВЗ/Мастер поиска и устранения проблем/Системые проблемы_Все проблемы, нажать Пуск, поставить крючок против записи Разрешен автозапуск со сменных носителей и запустить)
Большое спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]