всюду одно и тоже

[Титоров Даниил]

На компьютерах (с Windows) в моем лицее всюду одно и теже симптомы не отображаются скрытые файлы, диски открываются в новых окноах, файлы usdeiect.com ylr.exe и другие переносимые на флешки. На компьютерах установлен Avast, но повидимому он не помогает бороться с этой напастью. НЕобходимо ли мне для каждого случая создавать одну и туже тему?
(так про один из компьютеров я уже писал http://virusinfo.info/showthread.php...E0%ED%E8%E8%EB (там кстати, новые файлы. имеет смысл писать туда или всякий раз создаватьновые темы?)
Еще для одного из компов выполнил все ваши предписания, см. файлы.
1) Заражен ли он?
2) Есть ли средство предупреждать болезнь, а не тратить несколько часов на лечение?
Заранее спасибо.

[akok]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\autorun.inf');
 ExecuteRepair(6);
 ExecuteRepair(8);
 BC_ImportALL;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=17765

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

 O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe

Файл хост сами патчили?

Сколько компьютеров в сетке?

Добавлено через 13 минут

.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

procedure DisableAutorun;
begin
 // Блокировка автозапуска (0x1 + 0x4 + 0x8 + 0x10 + 0x40 + 0x80 - отключили все типа, кроме CD)
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 // Блокировка автозапуска (0x4) - заблокировали автозапуск на C:
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveAutoRun', 4);
end;
 
begin
 DisableAutorun;
end.

Отключите автозагрузку с флешек (можно на всех машинах)