Помогите удалить u.bat и d.com

[colorado77]

На всех локальных дисках созданы файлы u.bat, d.com и autorun.inf (видны через total commander), отключен показ системных и скрытых файлов. При открытии любого локального диска он открывается в новом окне.При удалении файлов u.bat и autorun.inf они появляются снова приблизительно через 5сек.

[V_Bond]

http://virusinfo.info/showthread.php?t=1235

[colorado77]

Направляю логи

[Bratez]

Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('D:\u.bat','');
 QuarantineFile('C:\u.bat','');
 QuarantineFile('D:\d.com ','');
 QuarantineFile('C:\d.com ','');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('C:\u.bat');
 DeleteFile('D:\u.bat');
 DeleteFile('C:\d.com ');
 DeleteFile('D:\d.com ');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.

Добавлено через 1 минуту

P.S. Флэшками и др. съемными носителями пока не пользуйтесь.

[colorado77]

Отправил файлы из карантина

[Макcим]

Выполните скрипт в AVZ для восстановления показа скрытых файлов и папок

begin
 ExecuteRepair(6);
 ExecuteRepair(8);
 RebootWindows(true);
end.

[Bratez]

Базы Симантека обновите.

Для очистки съемных носителей (флэшка, плеер и т.п.) рекомендуется действовать так как описано тут: http://virusinfo.info/showpost.php?p...3&postcount=11

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Worm.Win32.AutoRun.bua (DrWEB: Win32.HLLW.Autoruner)
  2. c:\\u.bat - Trojan-GameThief.Win32.OnLineGames.ncs (DrWEB: Trojan.MulDrop.6474)
  3. d:\\autorun.inf - Worm.Win32.AutoRun.bua (DrWEB: Win32.HLLW.Autoruner)
  4. d:\\u.bat - Trojan-GameThief.Win32.OnLineGames.ncs (DrWEB: Trojan.MulDrop.6474)