Win32.Packed.Autoit.A.Gen

Жена принесла флешку из налоговой (на нее записали криптоключ). Вставили флешку, запустился автозапуск и мой NOD32 4.2.42.3 сразу же нашел "подозрительные" файлы типа "BI MAT.EXE" и пишет, что обнаружен Win32.Packed.Autoit.A.Gen.
Блокирует редактор реестра, диспетчер задач, не дает запускать "Оперу".
Пробовал лечить, удалять вручную, форматировать флешку - все без толку.
Вирус создает одноименные файлы *.exe во всех папках флешки.
А попытка зайти в безопасном режиме приводила к "синему экрану смерти".
Просканировал NODом, затем Webом (CureIt!, правда в обычном режиме), сделал скрипты. Пока все это делал пару раз перезагрузился и вроде эта фигня исчезла, но чтобы убедиться окончательно решил все же создать эту тему (вдруг затаился где-то гад у меня на винте).

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\WORD.exe','');
QuarantineFile('C:\WINDOWS\system32\IEXPLORER.exe','');
DeleteFile('C:\WINDOWS\system32\IEXPLORER.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Yahoo Messengger');
DeleteFile('C:\WINDOWS\system32\WORD.exe');
DeleteFile('%windir%\Tasks\At1.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Вроде все сделал.
Файл карантина 110201_073651_virus_4d478de365742.zip закачан.

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL] [code]Заражённые ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\StimulProfit (Adware.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AtapiDrv.sys (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\AtapiDrv.sys (Rootkit.Agent) -> No action taken.[/code]

Сделал.
Это все? Теперь можно спать спокойно?

Больше ничего необычного

[B]thyrex[/B], ,jkmijt спасибо за помощь. Уже в который раз выручаете.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\hfs\\hfs.exe - [B]not-a-virus:Server-FTP.Win32.SFH.gw[/B][/LIST][/LIST]