Помогите разобраться со 2 компьютером.

[paskual]

Такие же симптомы заражения, как и на первой машине.

http://virusinfo.info/showthread.php?t=75625

При загрузке пользовательского профиля Dr.Web начинал ругаться на зараженные объекты во временных файлах IE (хотя я им не пользуюсь и темпы чистые) затем находит зараженные объекты просто в папке TEMP, все удаляет, переходим в папку \Temporary Internet Files и видим странные ссылки на внешние адреса: 188.165.155.82/alicia/ 91.212.135.12/
Dr.Web при сканировании в безопасном режиме зависает при проверке папки C:\WINDOWS\system32\drivers
Такое подозрение, что занесли с флешки эту гадость, теперь при подключении USB-накопителя идет слишком долго инициализация устройства, а затем в корне даже чистой флешки создается Autorun.inf файл. Странно, пользователи работают с ограниченными учетками Помогите разобраться, необходимые логи прикрепил.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Sergey\csrss.exe,explorer.exe,C:\Documents and Settings\Sergey\Application Data\ahrg.exe','');
 DeleteFile('C:\Documents and Settings\Sergey\csrss.exe,explorer.exe,C:\Documents and Settings\Sergey\Application Data\ahrg.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[paskual]

Скрипт выполнил, логи прикрепил, карантин отправил. Посмотрите, пожалуйста.

[thyrex]

Плохого не видно. Что с проблемой?

[paskual]

thyrex, спасибо, проблема с флешками ушла. Очень странно, что Dr.Web не нашел эту заразу при сканировании

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены