Флешка с автозагрузчиком

[M@xWell]

После пользования флешкой на одном компе и вставляю ее в другой постоянно замечаю на ней скрытые autorun.inf & setup.exe. (вы могли заметить в логах другой моей темы virusinfo.info/showthread.php?t=27705) После удаления вручную через некоторое время опять появляются. Вот логи с домашнего компа

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

 
begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\services.exe');
 QuarantineFile('c:\windows\services.exe','');
 QuarantineFile('C:\WINDOWS\AFIRE.DLL','');
 QuarantineFile('G:\autorun.inf','');
 DeleteFile('c:\windows\services.exe');
 DeleteFile('C:\WINDOWS\AFIRE.DLL');
 DeleteFile('G:\autorun.inf');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=27747

3. Повторите логи.

[M@xWell]

карантин выслал.
вот логи

кстати, вместе с авторан.инф появляется скрытая папка Nokia Music Manager... прикол в том, что у меня не Нокиа)

[Rene-gad]

Привязку на Nokia Music Manager зачастую имеют файлы формата mp4.
Измените привязку на напр. Виндовс Медиа Плейер.

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('H:\autorun.inf','');
 QuarantineFile('I:\autorun.inf','');
 DeleteFile('I:\autorun.inf');
 DeleteFile('H:\autorun.inf');
 DeleteFile('G:\autorun.inf');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=27747

3. Повторите логи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\afire.dll - Backdoor.Win32.Jaan.a (DrWEB: Win32.HLLW.Autoruner.733)
  2. c:\\windows\\services.exe - Backdoor.Win32.Jaan.a (DrWEB: Win32.HLLW.Autoruner.733)