Mlburmh.exe и ati2avxx.exe

Здравствуйте! Занесла с флешки mlburmh.exe. , в автозагрузке сидит теперь ati2avxx.exe. Пробовала удалить с помощью Dr.Web CureIt, но файлы снова восстанавливаются, не удается зайти в безопасном режиме. Удаляла из автозагрузки ati2avxx.exe, после перезагрузке он опять восстанавливается.

логи

[B]Выполните скрипт в AVZ[/B] (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('C:\WINDOWS\system32\ati2avxx.exe ');
QuarantineFile('C:\mlburmh.exe','');
QuarantineFile('c:\windows\system32\ati2avxx.exe','');
DeleteFile('C:\mlburmh.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('c:\windows\system32\ati2avxx.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).

Повторите логи.

Загрузила карантин. Новые логи

Выполните:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('C:\WINDOWS\system32\ati2avxx.exe');
DeleteFile('C:\WINDOWS\system32\ati2avxx.exe');
DeleteFile('C:\WINDOWS\system32\ati2avxx.bak');
DeleteFile('C:\WINDOWS\system32\aoupbie.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.[/CODE]
ПК перезагрузится.

[url="http://forum.kasperskyclub.ru/index.php?showtopic=7607"]Пофиксить в HJT[/url](строки могут отсутствовать):
[CODE]O4 - HKCU\..\Run: [ati2avxx] C:\WINDOWS\system32\ati2avxx.exe[/CODE]
Повторите логи.

Логи

Выполнить:
[CODE]begin
ExecuteRepair(9);
end.[/CODE]
Повторить станд. скрипт №2.

Повтор станд.скрипта 2

Что у Вас лишнего было запущено когда лог делали?
выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('\Device\HarddiskVolume1\DOCUME~1\8976~1\LOCALS~1\Temp\RarSFX11\qe7vs.exe','');
DeleteFile('\Device\HarddiskVolume1\DOCUME~1\8976~1\LOCALS~1\Temp\RarSFX11\qe7vs.exe');
DeleteFile('C:\WINDOWS\system32\ati2avxx.exe');
DeleteFile('C:\mlburmh.exe');
DeleteFile('C:\autorun.inf');
BC_ImportDeletedList;
ExecuteRepair(9);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Прислать карантин.
Сделать заново в этот раз все логи.

Спасибо за помощь. Выполнила скрипт. Все зараженные файлы вроде бы удалились. Dr. Web Cureit показывает, что зараженных файлов не найдено. Вот последние логи:

[CODE]begin
ExecuteRepair(9);
end.[/CODE]
Повторите стандартный №2.

И сделайте лог при помощи MBAM.

Скрипт выполнен. Лог №2:

Все исправилось. Лог МВАМ можно не делать.
Проблемы остались?

Проблем не осталось. И еще раз спасибо за помощь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\autorun.inf - [B]Worm.Win32.AutoRun.wzu[/B] ( BitDefender: Trojan.Autorun.RU, AVAST4: VBS:Malware-gen )[*] c:\mlburmh.exe - [B]Worm.Win32.AutoRun.diq[/B] ( DrWEB: Win32.HLLW.Autoruner.2497, BitDefender: Trojan.Agent.Delf.JA, NOD32: Win32/AutoRun.QV worm, AVAST4: Win32:AutoRun-ANQ [Wrm] )[*] c:\windows\system32\ati2avxx.exe - [B]Worm.Win32.AutoRun.diq[/B] ( DrWEB: Win32.HLLW.Autoruner.2497, BitDefender: Trojan.Agent.Delf.JA, NOD32: Win32/AutoRun.QV worm, AVAST4: Win32:AutoRun-ANQ [Wrm] )[/LIST][/LIST]