Помогите удалить вирус bndmss.exe

[Степа]

В общем, видимо принес его на флешке с универа

Сначала пытался его удалить сам: делал проверки НОДом, он находил одну-две угрозы и удалял их, но вирус снова возвращался (никакие флешки я больше не вставлял), убирал из автозагрузки службу под названием Windows Network Data Management System Service, но все равно вирус оставался жив.

Сейчас сделал все как написано в правилах, посмотрел в CCleaner'e - в автозагрузке сидит Windows Network Data Management System Service, отключил его опять, незнаю может уже все излечилось, но у меня сомнения на этот счет.

Да и мне надо флешку как-то очистить, подскажите.
И как отключить автозагрузку с флешек чтобы при открытии не схватить вирус?

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\bndmss.exe','');
 TerminateProcessByName('c:\windows\system32\bndmss.exe');
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\win32.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\win32.exe');
 DeleteFile('c:\windows\system32\bndmss.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=33073

Да и мне надо флешку как-то очистить, подскажите.
И как отключить автозагрузку с флешек чтобы при открытии не схватить вирус?

При подключении удерживайте нажатой кнопку шифт.
Сделайте логи вместе с флешкой.

[Степа]

Спасибо.
Карантин загрузил:

Файл сохранён как 081031_072127_virus_490af847380d6.zip
Размер файла 566307
MD5 fcb42e3e1d64ec8ef90cf2f8517b2e5f

прикрепил к посту логи.

[Гриша]

Пофиксить

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,skp66.exe
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('rdpclipskp66.exe','');
 QuarantineFile('skp66.exe','');
 QuarantineFile('C:\WINDOWS\system32\d3dx9_37.dll','');
 DeleteFile('skp66.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Степа]

Сделал.
Карантин закачал:

Файл сохранён как 081031_131217_virus_490b4a811713d.zip
Размер файла 1809765
MD5 fdadad064148f52d3e525bed5aacfbcf

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\marina\application data\rmhzb.exe - P2P-Worm.Win32.Palevo.ayal ( DrWEB: Trojan.Packed.21005, BitDefender: Gen:Variant.Kazy.788, AVAST4: Win32:Malware-gen )
  2. f:\autorun.inf - Trojan.Win32.AutoRun.asc ( NOD32: Win32/Peerfrag.IK worm, AVAST4: INF:AutoRun-gen3 [Wrm] )