Вирус, который заражает файлы Autorun и Recycle

Был какое-то время без антивиря. Поставил каспер, нашёл [B]Worm.Win32.AutoRun.be[/B]r на каждом диске было заражено по 2 файла - [B]Autorun[/B] и [B]Recycle[/B]. Также заражал съёмные носители. При удалении вируса происходло следующее: Не пускало на локальные диски, писало "[B]отказано в доступе[/B]". Когда понял что просто так его не кильнуть ищу помощи здесь. Хотелось бы избавиться от этой гадости. Узнать, что она дела ла та с компом. И ещё отчистить от неё флешки. на них нужные мне файлы. а я как понял зараза с неё попадает на комп. Так что они должно быть тоже больные. Логи ниже:)

выполните скрипт ...
[code]
begin
QuarantineFile('G:\autorun.inf','');
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

Приложение 3. Как прислать запрошенные файлы.

1. Запустите AVZ, выберите из меню "Файл" - >"Просмотр карантина".
2. Справа в списке файлов отметьте те файлы которые нужно выслать.
3. Нажмите на кнопку "Архивировать" и укажите место на диске где будет сохранён архив.

4. Загрузите полученный архив используя ссылку на станичку загрузки (Прислать запрошенный карантин) в шапке Вашей темы (тогда поле "Ссылка на тему" заполнится автоматически) или по адресу [url]http://virusinfo.info/upload_virus.php[/url] , указав в поле "Ссылка на тему" ссылку на открытую Вами тему (ссылка должна быть вида httр://virusinfo.info/showthread.php?t=ХХХХ).

Зделал всё, как говорилось, не знаю, пришло ли. Только на архив пароль не ставил...

Судя по содержимому G:\autorun.inf это остаток вируса, он запускал Recycle.exe, поэтому выполните в АВЗ:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('G:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Повторите логи начиная с п.10 правил.

Логи начиная с п. 10 правил

А что делать с флешками?

Выполните стандартные скрипты с подключенной флешкой,последнею подключать удерживая Shift

А выполнять все стандартные скрипты?

О которых говорится в правилах

логи прислать?

Ну конечно. к теме прикрепите.

Вот логи. Что делать со второй флешкой? я не понял про шифт.:(

Эти логи чистые. О Шифте. У вас разрешён автоматический запуск со съёмных носителей, поэтому удерживая нажатой кнопку Шифт в тот момент когда Вы вставляете флешку в компьютер блокируется автозапуск, этим можно предотвратить автозапуск многих, но к сожалению не всех, вирусов, которые распространяются через флешки. С делайте логи со второй флешкой, только удерживайте шифт в момент подключения флешки.

Только что проверял флешку авастом:
G:\RECYCLER\Recycle.exe\[ASPack]
Win32:AutoRun-OZ [Wrm]
Вирус/Червь
080504-0, 04.05.2008

"переименовать" "удалить" "в хранилище" "продолжить!

Что делоть? причём У меня 1 флешка всё это время в компе... Вторая тоже походу заражена =(

Странно в логах не было. Удалить конечно. После удаления откройте флешку файловым менеджером типа тотал коммандер, поищите в корне автораны и удалите их.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Вторую флешку, после того как вставите удерживая кнопку шифт то же просканируйте Авастом, если найдётся такой же враг удалите, посмотрите файловым менеджером автораны и и удалите, после этого сделайте логи.

Авторанов на флешках не нашёл, зато по удалял Recycle

Подозрительного в логах нет ничего. Флешки пробовали открывать, проблем с открытием не возникает?

Заметил, что одним из проявлений вируса было то, что диски из "мой компьютер" открывались в отдельных окнах. После операций этого не наблюдается. С открытием флешек проблем вроде бы нет. Вы не могли бы сказать, в чём собственно заключался вред вируса?

[size="1"][color="#666686"][B][I]Добавлено через 50 минут[/I][/B][/color][/size]

Проверил все диски при помощи АВЗ

3. Сканирование дисков
C:\WINDOWS\Installer\387581.msi/{MS-OLE}/\96 >>> подозрение на Trojan-PSW.Win32.OnLineGames.htm ( 00511B0B 08CD8ABD 001C13F0 001FD6D9 53248)
C:\WINDOWS\Installer\{A1200000-0004-0000-0000-074957833700}\ICON_SetupPalm.exe >>> подозрение на Trojan-PSW.Win32.OnLineGames.htm ( 00511B0B 08CD8ABD 001C13F0 001FD6D9 53248

[QUOTE=Wollfram;223382]
3. Сканирование дисков
C:\WINDOWS\Installer\387581.msi/{MS-OLE}/\96 >>> подозрение на Trojan-PSW.Win32.OnLineGames.htm ( 00511B0B 08CD8ABD 001C13F0 001FD6D9 53248)
C:\WINDOWS\Installer\{A1200000-0004-0000-0000-074957833700}\ICON_SetupPalm.exe >>> подозрение на Trojan-PSW.Win32.OnLineGames.htm ( 00511B0B 08CD8ABD 001C13F0 001FD6D9 53248[/QUOTE]
можете прислать файлы ... но почти наверняка они чистые ..

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] g:\\autorun.inf - [B]Worm.Win32.AutoRun.cvs[/B][/LIST][/LIST]