Помогите удалить вирус worm.win32.alad

[ahome1]

Когда вставляю флэшку в компьютер появляются ярлыки папок. антивирус касперский сообщает о невозможности лечения вирус worm.win32.alad
Компьютер локальной сети остальные машины не заражены.

[Info_bot]

Уважаемый(ая) ahome1, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Documents and Settings\MadjugaAG\Application Data\WindowsUpdate\Updater.exe','');
 QuarantineFile('C:\Documents and Settings\MadjugaAG\Application Data\WindowsUpdate\MSupdate.exe','');
 QuarantineFile('C:\Documents and Settings\MadjugaAG\Application Data\Windows Live\dabnogsfhl.exe','');
 QuarantineFile('C:\Documents and Settings\MadjugaAG\Application Data\Microsoft\Windows\themes\Hsbkbr.exe','');
 DeleteFile('C:\Documents and Settings\MadjugaAG\Application Data\Microsoft\Windows\themes\Hsbkbr.exe','32');
 DeleteFile('C:\Documents and Settings\MadjugaAG\Application Data\Windows Live\dabnogsfhl.exe','32');
 DeleteFile('C:\Documents and Settings\MadjugaAG\Application Data\WindowsUpdate\MSupdate.exe','32');
 DeleteFile('C:\Documents and Settings\MadjugaAG\Application Data\WindowsUpdate\Updater.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Hsbkbr');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Update Manager');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Windows Update Manager','command');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Live');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Live');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Update Installer');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Windows Update Installer','command');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 ExecuteWizard('TSW',2,2,true);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

Компьютер будет перезагружен.

Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.