system.exe и autorun.inf

[2fast4U]

При вставке флэшек сразу создаются файлы system.exe autorun.inf. периодически дергает флоп, логи снял прошу помочь разобраться.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 QuarantineFile('E:\system.exe','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('C:\Program Files\Common Files\svchost.exe','');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
 DeleteFile('C:\Program Files\Common Files\svchost.exe');
 DeleteFile('E:\autorun.inf');
 DeleteFile('E:\system.exe');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=51268

3. Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\WINDO WS\system32\twex.exe,

4. Повторите логи.

[2fast4U]

Спасибо все попробую, о результатах отпишусь.

Все сделал логи прикладываю.

[Rene-gad]

- В логах ничего подозрительного.
- Обновите версию Касперского
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8
- Обновите JavaRE
- Обновите Acrobat Reader

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\common files\svchost.exe - Trojan.Win32.Inject.wjp ( DrWEB: Win32.HLLW.Autoruner.6648, BitDefender: Win32.Worm.Agent.QBX )
  2. c:\program files\internet explorer\setupapi.dll - Trojan.Win32.Agent.ctwo ( DrWEB: Trojan.PWS.Webmonier.134, BitDefender: Trojan.Generic.750766 )
  3. e:\autorun.inf - Worm.Win32.AutoRun.sjn ( DrWEB: Win32.HLLW.Autoruner.2630, BitDefender: Win32.Worm.TRL )
  4. e:\system.exe - Trojan.Win32.Inject.wjp ( DrWEB: Win32.HLLW.Autoruner.6648, BitDefender: Win32.Worm.Agent.QBX )