Очистка Флешки от Trojan.win32.autorun.als

[Allahverdi]

При подключении флэшки касперский нашел Trojan.win32.autorun.als в файле autorun.inf, но ничего с ним не сделал - "объект заблокирован" (На флэшке появились файл auturun.inf и папка sond, в которой лежит файл mircr0dll.exe) При попытке отключить флэшку выскакивает сообщение, что флэшка занята, в этот момент касперский снова обнаруживает этот Trojan.win32.autorun.als и на этот раз его удаляет. После этого флэшку можно нормальным образом отключить. Когда снова вставляю флэшку - все повторяется (на ней снова auturun.inf и папка sond, антивирус снова находит троян, но ничего с ним не делает, и т.д)

[Info_bot]

Уважаемый(ая) Allahverdi, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[ARMA9000]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\hpf3l02t.dll','');
 QuarantineFile('C:\Documents and Settings\Tex_otdel\Application Data\foikn.exe','');
 DeleteFile('C:\Documents and Settings\Tex_otdel\Application Data\foikn.exe');
 DeleteFile('G:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)
Логи повторить.

[Шапельский Александр]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('C:\Documents and Settings\Tex_otdel\Application Data\foikn.exe','');
 DeleteFile('C:\Documents and Settings\Tex_otdel\Application Data\foikn.exe');
 DeleteFile('G:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
 Executerepair(1);
 Executerepair(11);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.