Вирус на дискете autorun.exe

В течение последних двух дней примерно каждую минуту компьютер обращается к дисководу. На дискете есть 2 файла autorun.exe и autorun.inf. Антивирус NOD32 выдает предупреждение следующего содержания:
Объект: a:\autorun.inf
Угроза: Win32/Autorun.FakeAlert.AF червь
Информация: очищен удалением - изолирован
Однако файл autorun.exe не удаляется, и если вновь вставить дискету, то повторится все то же самое. Кроме этого, этот autorun.exe попадает на все внешние носители, подключаемые к компьютеру (дискеты и флешки).
Кроме a:\autorun.exe, в карантине NOD32 сидят следующие файлы:
1. http:\\cartmarket.ru/java/dropper.exe модифицированный Win32/Agent.QAT
2. C:\Docume~1\Julia~1.LLY\Locals~1\Temp\rdl56.tmp Win32/AutoRun.FakeAlert.M червь
3. С:\Windows\system32\config\systemprofile\Local Settings\Temporary Interner Files\Content.IE5\QCMPHXZG\inside[1].exe
Win32/Agent.QBF троянская программа
Самое плохое то, что после этого autoran.exe перестала запускаться программа 1С.
Пожалуйста, помогите избавиться от этого autorun.exe!

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в Hijackthis:[CODE]R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O4 - Startup: is-2HDHU.lnk = ?
O4 - Startup: is-355D5.lnk = ?
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)[/CODE]
Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, запустите только AVZ и Internet Explorer.
Выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\msmgr.exe');
TerminateProcessByName('c:\windows\system32\winagent.exe');
TerminateProcessByName('c:\windows\system32\drivers\svchost.exe');
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
QuarantineFile('WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winwa40.sys','');
QuarantineFile('c:\windows\system32\winagent.exe','');
QuarantineFile('c:\windows\system32\drivers\svchost.exe','');
QuarantineFile('c:\windows\system32\msmgr.exe','');
QuarantineFile('c:\windows\system32\WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\Temp\rdl309.tmp.exe','');
DeleteService('Winwa40');
DeleteFile('C:\WINDOWS\Temp\rdl309.tmp.exe');
DeleteFile('c:\windows\system32\WinCtrl32.dll');
DeleteFile('c:\windows\system32\msmgr.exe');
DeleteFile('c:\windows\system32\drivers\svchost.exe');
DeleteFile('c:\windows\system32\winagent.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Winwa40.sys');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
DeleteFile('WinCtrl32.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','svhost');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','explore');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WinCtrl32','DLLName');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Internet Agent');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Winwa40');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(13);
ExecuteRepair(16);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин [/B][/COLOR]вверху темы. Очистите темп папки. Сделайте новые логи с вставленной флэшкой/дискетой

Карантин загрузила в 18:28. Файл сохранен как [COLOR=black][FONT=Times New Roman]090915_182929_virus_4aafa4c9e9e0d.zip[/FONT][/COLOR]

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в [U]Hijackthis[/U]:[CODE]O2 - BHO: MyCentria Internet Mate v1.9 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)[/CODE]
[URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL] можно удалить.
Карантин получен. В логах подозрительного не увидел. Что с проблемой?

Сделала так, как Вы мне сказали. Проверила еще раз NOD32. Вирусов не найдено. С дискеты и флешки удалила autorun.exe вручную. Удалился, больше не появляется. :) (Хотя в "корзину" не попал). 1С-ка заработала!!! Спасибо!!!
Bonjour Service удалила.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]21[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\microsoft common\svchost.exe - [B]Worm.Win32.Bezopi.fp[/B] ( DrWEB: Win32.HLLW.Autoruner.6326, BitDefender: Trojan.Agent.ANOY, AVAST4: Win32:MalOb-M [Cryp] )[*] c:\windows\system32\drivers\svchost.exe - [B]Trojan-Clicker.Win32.Agent.ijt[/B] ( DrWEB: Trojan.Click.25482, BitDefender: Trojan.Dropper.Preald.B )[*] c:\windows\system32\msmgr.exe - [B]Backdoor.Win32.Knokk.q[/B] ( DrWEB: BackDoor.Tasker.15, NOD32: Win32/Knock.AB trojan, AVAST4: Win32:Knock [Trj] )[*] c:\windows\system32\winagent.exe - [B]Packed.Win32.Krap.x[/B] ( DrWEB: Trojan.Click.27621, BitDefender: Trojan.CryptRedol.Gen.5, AVAST4: Win32:MalOb-M [Cryp] )[*] c:\windows\temp\rdl309.tmp.exe - [B]Trojan-PSW.Win32.LdPinch.gzj[/B] ( DrWEB: Trojan.PWS.LDPinch.4308, BitDefender: Trojan.Dropper.Preald.B, AVAST4: Win32:Trojan-gen {Other} )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]