Зловред съел все место на флешке

Здравствуйте. Схватил на флешку какого-то зловреда. Он создал в корне каждого каталога по exe-файлу с названием этого каталога. По дурости запустил один - тут же файрволл начал по нескольку раз в секунду блокировать попытки этого ехе получить доступ к инету. Пытался рубить с плеча - чуть менее, чем моментально файлы мистическим образом регенерируются. Место на флешке стало равным 0, плюсом к этому ехе-шники перебрались на комп и пытаются получить доступ к сети даже когда флешка отключена.

Скачайте новую версию AVZ (4.34).
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
ExecuteWizard('TSW', 2, 2, true);
DeleteFile('C:\Windows\tasks\At1.job');
QuarantineFile('C:\Windows\system32\svchost','');
DelCLSID('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
QuarantineFile('C:\PROGRA~1\FieryAds\FieryAds.dll','');
QuarantineFile('c:\windows\system32\regsvr.exe','');
DeleteFile('c:\windows\system32\regsvr.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Msn Messsenger');
DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
DeleteFile('C:\Windows\system32\svchost');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\rhldk');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\rhldk\Parameters');
QuarantineFile(NormalFileName(RegKeyStrParamRead('HKLM', 'SYSTEM\CurrentControlSet\Services\rhldk\Parameters', 'ServiceDll')),'');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\rhldk');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

На флехе освободилось 603Кб - столько весит один ехе-файл-зловред.. А их там over9000....

Проверьте флешку любым антивирусом.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\regsvr.exe - [B]IM-Worm.Win32.Sohanad.pp[/B] ( DrWEB: Win32.HLLW.Autoruner.11962, BitDefender: Win32.Worm.AutoIt.AC, NOD32: Win32/Autoit.DB worm, AVAST4: Win32:AutoIt-CI [Trj] )[/LIST][/LIST]