Подозрение BSxBT.exe.

Компьютер заразился с флешки. Был не закрыт автозапуск. Смущает BSxBT.exe в логе Hijackthis. Антивирус ничего не нашел. Проверьте, пожалуйста, компьютер. Вот логи.

[QUOTE='StepIn;515775']Вот логи.[/QUOTE]
???

Уже есть.

Пофиксить в HijackThis
[code]
O4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\system32\drivers\BSxBT.exe
[/code]
ПК перезагрузите.

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{D426290F-9A6A-297C-2B6F-ECA500E88E2F}');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('C:\Windows\Temp\pi.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\BSxBT.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\BSxBT.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
DeleteFile('C:\Windows\Temp\pi.exe');
DeleteFile('F:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

Выполнить скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\BSxBT.exe','');
QuarantineFile('C:\Windows\Temp\pi.exe','');
QuarantineFile('F:\autorun.inf','');
DelCLSID('D426290F-9A6A-297C-2B6F-ECA500E88E2F');
DeleteFile('F:\autorun.inf');
DeleteFile('C:\Windows\Temp\pi.exe');
DeleteFile('C:\WINDOWS\system32\drivers\BSxBT.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportDeletedList;
ExecuteSysClean;
Executerepair(13);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению

Скрипт выполнил. Карантин загрузил.
Файл сохранён как 091124_181719_virus_4b0bf8ff03641.zip
Размер файла 714
MD5 64ac40edd1abcef52f42ada31486a0fd
Вот новый лог.

В логе чисто, что с проблемой?

Спасибо! Вроде пока все хорошо. Тестирую дальше.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] f:\autorun.inf - [B]Trojan.Win32.AutoRun.ni[/B] ( BitDefender: Trojan.AutorunINF.Gen, NOD32: INF/Autorun.gen trojan, AVAST4: BV:AutoRun-AB [Wrm] )[/LIST][/LIST]