autorun.inf

файл autorun.inf на флешке. Если удаляеш он опять появляется.

Восстановление системы: включено -- отключить.
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\fastsmell.exe','');
QuarantineFile('C:\WINDOWS\system32\alderlcm.dll','');
QuarantineFile('C:\WINDOWS\desk.cpl','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('F:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сделать заново логи после выполнения скрипта и перезагрузки.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=49135[/url]

вот

Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\desk.cpl');
SysCleanAddFile('C:\WINDOWS\fastsmell.exe');
SysCleanAddFile('C:\WINDOWS\system32\Macromed\Flash\FlashUtil9e.exe');
DeleteFile('F:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Читайте: [url]http://virusinfo.info/showpost.php?p=386579&postcount=1[/url]

Ответ из ЛК:

autorun.inf,
desk.cpl - Trojan-Downloader.Win32.Murlo.bkc

Детектирование файлов будет добавлено в следующее обновление.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\desk.cpl - [B]Trojan-Downloader.Win32.Murlo.bkc[/B][*] f:\autorun.inf - [B]Trojan-Downloader.Win32.Murlo.bkc[/B][/LIST][/LIST]