Помогите разобраться со 2 компьютером.

Такие же симптомы заражения, как и на первой машине.

[url]http://virusinfo.info/showthread.php?t=75625[/url]

При загрузке пользовательского профиля Dr.Web начинал ругаться на зараженные объекты во временных файлах IE (хотя я им не пользуюсь и темпы чистые) затем находит зараженные объекты просто в папке TEMP, все удаляет, переходим в папку \Temporary Internet Files и видим странные ссылки на внешние адреса: :http:188.165.155.82/alicia/ :http:91.212.135.12/
Dr.Web при сканировании в безопасном режиме зависает при проверке папки C:\WINDOWS\system32\drivers :(
Такое подозрение, что занесли с флешки эту гадость, теперь при подключении USB-накопителя идет слишком долго инициализация устройства, а затем в корне даже чистой флешки создается Autorun.inf файл. Странно, пользователи работают с ограниченными учетками :) Помогите разобраться, необходимые логи прикрепил.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Sergey\csrss.exe,explorer.exe,C:\Documents and Settings\Sergey\Application Data\ahrg.exe','');
DeleteFile('C:\Documents and Settings\Sergey\csrss.exe,explorer.exe,C:\Documents and Settings\Sergey\Application Data\ahrg.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Скрипт выполнил, логи прикрепил, карантин отправил. Посмотрите, пожалуйста.

Плохого не видно. Что с проблемой?

[B]thyrex[/B], спасибо, проблема с флешками ушла. Очень странно, что Dr.Web не нашел эту заразу при сканировании :(

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]