На флэшках поселяется ауторан

[JaneYa]

Когда вставляешь в ноутбук флэшку, на ней сразу же появляется файл autorun.inf и скрытая папка "fiesta".
Прогонка avz не устранила эту проблему (хотя не редко она устраняется просто прогонкой стандартного скрипта 3 avz).

[Info_bot]

Уважаемый(ая) JaneYa, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Вставьте флэшку и оставьте подключенной до конца лечения.

Выполните скрипт в AVZ:

begin
QuarantineFile('C:\Users\Татьяна Валентиновна\gort.exe','');
QuarantineFile('C:\Users\Татьяна Валентиновна\AppData\Roaming\rmhzb.exe','');
QuarantineFile('G:\PRZHI\hladi.exe','');
QuarantineFile('C:\Users\Татьяна Валентиновна\culrj.exe','');
DeleteFile('C:\Users\Татьяна Валентиновна\culrj.exe');
DeleteFile('C:\Users\Татьяна Валентиновна\gort.exe');
DeleteFile('C:\Users\Татьяна Валентиновна\AppData\Roaming\rmhzb.exe');
DeleteFile('G:\PRZHI\hladi.exe');
ExecuteSysClean;
RegKeyParamDel('HKCU', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Shell');
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=120371).

Сделайте новые логи.

[JaneYa]

Сделал.

[Bratez]

Выполните скрипт в AVZ:

begin
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','HotKeysCmds');
 DeleteFile('C:\Users\Татьяна Валентиновна\culrj.exe');
 DeleteFile('C:\Users\Татьяна Валентиновна\gort.exe');
 DeleteFile('G:\autorun.inf');
 DeleteFile('G:\fiesta\noche.exe');
 DeleteFileMask('G:\fiesta', '*.*',true);
 DeleteDirectory('G:\fiesta');
ExecuteSysClean;
RegKeyParamDel('HKCU', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Shell');
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[PavelA]

JaneYa, Учтите, что флешка должна быть диском "G"

[JaneYa]

Ну да, PavelA, флэшке присваивется именно буква "G".
Сейчас уже не кидает на флэшку ничего.
Проблема, похоже решена.
А что с логами?

[Bratez]

А что с логами?

После скрипта из сообщения #5 сделайте новые (syscheck и HijackThis).

[JaneYa]

Точно. Не прислал.
Присылаю.

[Bratez]

Чисто.

[JaneYa]

Благодарю!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. g:\\fiesta/noche.exe - Trojan.Win32.Inject.dwrm ( DrWEB: Win32.HLLW.Autoruner1.14825, BitDefender: Gen:Variant.Kazy.66810, AVAST4: Win32:FoldRun-E [Trj] )