Проблема с вирусом aUtoRuN.iNF

[r.fadeev]

Помогите пожалуйста избавиться от столь неприятной пакости. Из за него появляются .exe файлы с назвнием папок и файлов которые уже есть в данной папке где находиться данный вирус.

[Bratez]

Сделайте логи по правилам с подключенными съемными носителями.

[r.fadeev]

Вот логи. Заранее спасибо.

[polword]

- virusinfo_cure.zip - удалите из темы

Добавлено через 3 минуты

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
QuarantineFile('O:\autorun.inf','');
 QuarantineFile('C:\DOCUME~1\R68F3~1.FAD\LOCALS~1\Temp\esp6DB6.tmp','');
 QuarantineFile('\\?\globalroot\systemroot\system32\atiyr3n.exe','');
 QuarantineFile('C:\Documents and Settings\r.fadeev\csrss.exe','');
 QuarantineFile('C:\DOCUME~1\R68F3~1.FAD\LOCALS~1\Temp\cpuz132\cpuz132_x32.sys','');
 DeleteService('cpuz132');
 DeleteService('MSSystem');
 QuarantineFile('C:\WINDOWS\system32\sysuser\sys.dll','');
 QuarantineFile('c:\windows\system32\sysuser\wssfcmai.exe','');
 TerminateProcessByName('c:\windows\system32\sysuser\wssfcmai.exe');
 QuarantineFile('c:\windows\system32\sysuser\system.exe','');
 TerminateProcessByName('c:\windows\system32\sysuser\system.exe');
 QuarantineFile('c:\windows\system32\sysuser\svchost.exe','');
 TerminateProcessByName('c:\windows\system32\sysuser\svchost.exe');
 DeleteFile('c:\windows\system32\sysuser\svchost.exe');
 DeleteFile('c:\windows\system32\sysuser\system.exe');
 DeleteFile('c:\windows\system32\sysuser\wssfcmai.exe');
 DeleteFile('C:\WINDOWS\system32\sysuser\sys.dll');
 DeleteFile('C:\DOCUME~1\R68F3~1.FAD\LOCALS~1\Temp\cpuz132\cpuz132_x32.sys');
 DeleteFile('C:\Documents and Settings\r.fadeev\csrss.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\atiyr3n.exe');
 DeleteFile('C:\DOCUME~1\R68F3~1.FAD\LOCALS~1\Temp\esp6DB6.tmp');
 DeleteFile('O:\autorun.inf');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
 RegSearch('HKLM', '', 'esp6DB6.tmp');
 SaveLog(GetAVZDirectory + 'search.log');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(11);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)
- файл search.log прикрепите к сообщению

[r.fadeev]

search.log

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Control\Print\Providers\F94DAEC9');
 RegKeyDel('HKLM', 'SYSTEM\ControlSet001\Control\Print\Providers\F94DAEC9');
 RegKeyDel('HKLM', 'SYSTEM\ControlSet003\Control\Print\Providers\F94DAEC9');
 DeleteFile('C:\DOCUME~1\R68F3~1.FAD\LOCALS~1\Temp\esp6DB6.tmp');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\lhyqia.exe - Hoax.Win32.FlashApp.hew ( DrWEB: Trojan.DownLoader3.62687, BitDefender: Trojan.Agent.ASSH, NOD32: Win32/TrojanDownloader.FakeAlert.BGV trojan, AVAST4: Win32:MalOb-IJ [Cryp] )