вирус на флэшке создает папку SVETEJEBLO

При подключении к компьютеру флэшки на ней буквально через несколько секунд появляется скрытая папка [B]SVETEJEBLO[/B] в которой находится файл [B]zeliko.exe[/B]. В корне флэшки появляется autorun.inf. На данном компьютере стоит Nod32 3 версии - реакции никакой. единственное при попытке отключения флэшки он обнаруживает авторан и удаляет его. при этом нормально флэшку извлечь нельзя - мол занята каким то другим процессом. Каких то других действий этого вируса замечено не было. Попробовал поискать в интернете что нибудь насчет этого вируса - глухо. Сделал проверку в безопасном режиме бесплатной утилитой др.Вэба - результат тот же - ничего не обнаружено. при проверке AVZ почему то не был сделан лог [B]virusinfo_syscure.zip, [/B]запускал два раза как описано в руководстве.но создан лог [SIZE=2][COLOR=Black][B]virusinfo_cure.zip. [/B] Буду признателен за помощь
[I]
логи выкладываю
[/I] [/COLOR][/SIZE][ATTACH]215789[/ATTACH]

[ATTACH]215790[/ATTACH]

диск G -это флешка, на сколько я понял?
Скрипт выполните [B][COLOR="Red"]со вставленной флешкой[/COLOR][/B]

1.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
//SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('G:\autorun.inf','');
QuarantineFile('G:\SVETEJEBLO\zeliko.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-6628508042-7370725219-122708488-4103\nissan.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-6628508042-7370725219-122708488-4103\nissan.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
DeleteFile('G:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.1- 3 раздела Диагностика.(virusinfo_syscure.zip; virusinfo_syscheck.zip; hijackthis.log)

При выполнении скрипта вылетела ошибка скрин ниже

[ATTACH]216089[/ATTACH]

попробуй выполнить скрипт. Я поправил.

после выполнения скрипта при загрузке компьютера Нод обнаружил файл авторан на флэшке и удалил его. Все та же скрытая папка на флэшке осталась вместе с содержимым. Безопасное отключение флэшки стало возможным, скрытая папка и авторановский файл после ее удаления и повторного подключения флэшки не создается. какое то время невозможно было открыть страницы интернета, пинг на [url]www.ru[/url] не проходил.
логи и карантин выкладываю. при чем лог [B]virusinfo_syscure.zip[/B] опять же не был сформирован


[ATTACH]216164[/ATTACH]
[ATTACH]216165[/ATTACH]
[ATTACH]216166[/ATTACH]

- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

а отсюда [B][COLOR="Red"] удалить!!![/COLOR][/B]

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

В логах чисто.
поставте:
- все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Обновите [URL="http://www.java.com/ru"]Java [/URL].
- Обновите [URL="http://www.adobe.com/go/EN_UK-H-GET-READER"]Adobe Reader[/URL].

Вот этот ДНС:172.25.255.10 Ваш?

Спасибо за помощь. Вот правда отключать флэшку через безопасное отключение не всегда выходит.
ДНС верен. :).
помню задавал вопрос провайдеру по поводу моего ip адреса и адреса днс, ответили что они временно работают используя эти адреса

Пожалуйста!
Вы можете отблагодарить весь проект VirusInfo вот [URL="http://virusinfo.info/showthread.php?t=3519"]тут[/URL].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-1-5-21-6628508042-7370725219-122708488-4103\nissan.exe - [B]P2P-Worm.Win32.Palevo.rlx[/B] ( DrWEB: Win32.HLLW.Lime.18, AVAST4: Win32:Malware-gen )[/LIST][/LIST]