Вирус (заражение через флешку)

Доброй ночи! Заражение, по-видимому, произошло через флеш-карту. После загрузки компьютера появляется окно GameSpy Comrade Update (не было установлено) и сообщение "Обновление не выполнено. Модуль обновления перехватил ошибку... Код ошибки 12007..." При подключении USB карты на ней создается файл autorun.inf и папка со случайным именем (напр. learica) с exe файлом (напр. tomicka.exe).
CureIt! в какой-то момент аварийно завершает работу. AVPTool нашел один вирус (HEUR:Trojan.Win32.Generic) и несколько уязвимостей. Логи присоединяю. Большое спасибо!

Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Users\Kl\yeawl.exe','');
QuarantineFile('C:\Users\Администратор\yeawl.exe','');
DeleteFile('C:\Users\Администратор\yeawl.exe');
DeleteFile('C:\Users\Kl\yeawl.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Файл [B]quarantine.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B].

Сделайте новые логи

[B]Результат загрузки[/B]

Файл сохранён как101210_031521_quarantine_4d017119eecd4.zipРазмер файла135057MD51cdac509b918d9cd01fabc634e2ca06c[B]Файл закачан, спасибо![/B]

[LEFT]Присоединяю логи. Спастбо![/LEFT]

Если F: - флешка, подключите её.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\Users\Kl\yeawl.exe');
DeleteFile('F:\learica\\tomicka.exe');
DeleteFile('F:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

что с проблемой?

Да, F: - флешка, после выполнения скрипта и перезагрузки она чистая, autorun и exe файл не появляются при переподключении. GameSpy Comrade Update и сообщение об ошибке остались. Может, деинсталлировать штатным путем? Спасибо!

[QUOTE='Sbc;743554']GameSpy Comrade Update и сообщение об ошибке остались. Может, деинсталлировать штатным путем?[/QUOTE]Если он вам не нужен, то удаляйте.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\kl\\yeawl.exe - [B]Trojan.Win32.Pincav.aosv[/B] ( DrWEB: Trojan.Packed.21305, BitDefender: Gen:Heur.ManBat.1, AVAST4: Win32:AutoRun-BRS [Trj] )[*] c:\\users\\администратор\\yeawl.exe - [B]Trojan.Win32.Pincav.aosv[/B] ( DrWEB: Trojan.Packed.21305, BitDefender: Gen:Heur.ManBat.1, AVAST4: Win32:AutoRun-BRS [Trj] )[/LIST][/LIST]