Получил вирус с флэшки.

После подключения флэшки с музыкой к компу, выскочила ошибка: "ошибка microsoft script"... после этого не получается зайти на диски C и D через мой компьютер... в корневых каталогах прописались файлы prog, которые после удаления появляются опять...

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\prog.js','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('D:\prog.js','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('E:\prog.js','');
DeleteFile('E:\prog.js');
DeleteFile('E:\autorun.inf');
DeleteFile('D:\prog.js');
DeleteFile('D:\autorun.inf');
DeleteFile('C:\prog.js');
DeleteFile('C:\autorun.inf');
DeleteFileMask('C:\Program Files\AskSearch', '*.*', true);
DeleteDirectory('C:\Program Files\AskSearch');
DelBHO('{C94E154B-1459-4A47-966B-4B843BEFC7DB}');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

[B]2snifer67[/B] Отвечайте! :)

вы о чем???

Это наш практикующий студент. Нужно дать ему возможность ответить.

а кто меня будет спасать Вы или Он???

Он ответит. Если будут ошибки в скрипте, то мы подправим.

C:\Program Files\AskSearch\bin\DefaultSearch.dll - пришлите через карантин.

DefaultSearch.dll отправил

Файл чистый

[QUOTE='snifer67;478983']Сделайте новые логи.[/QUOTE]Где результат?

все сделал... вот логи...

карантин тоже готов

Ничего подозрительного не увидел. Проблема решена?

все ок. спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\autorun.inf - [B]Trojan.Win32.AutoRun.fd[/B][*] c:\prog.js - [B]Trojan.Win32.AutoRun.fc[/B] ( BitDefender: Generic.ScriptWorm.5673267A )[*] d:\autorun.inf - [B]Trojan.Win32.AutoRun.fd[/B][*] d:\prog.js - [B]Trojan.Win32.AutoRun.fc[/B] ( BitDefender: Generic.ScriptWorm.5673267A )[*] e:\autorun.inf - [B]Trojan.Win32.AutoRun.fd[/B][*] e:\prog.js - [B]Trojan.Win32.AutoRun.fc[/B] ( BitDefender: Generic.ScriptWorm.5673267A )[/LIST][/LIST]