autorun.inf и много чего еще

[Czar]

AVZ нашел автораны и avpo1. avpo1 он вылечил, как мне кажется, но теперь локальные диски не открываются. Так же изредко в любом тестовом окне появляеться надпись *test*, которая многократно повторяется. И еще много красных надписей при сканировании AVZ

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\amtji2c4.SYS','');
 QuarantineFile('C:\WINDOWS\system32\avpo1.dll','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('E:\autorun.inf','');
 DeleteFile('E:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\WINDOWS\system32\avpo1.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\amtji2c4.SYS');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи

virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 п.4 правил).
- Прикрепите логи к новому сообщению.

[Czar]

Сделал. Внушает опасения так же и то, что пишет AVZ при проверке:

\FileSystem\FastFat[IRP_MJ_CREATE] = 82F681E8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_CLOSE] = 82F681E8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_WRITE] = 82F681E8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_QUERY_INFORMATION] = 82F681E8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_SET_INFORMATION] = 82F681E8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_QUERY_EA] = 82F681E8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_SET_EA] = 82F681E8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_QUERY_VOLUME_INFORMATION] = 82F681E8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_SET_VOLUME_INFORMATION] = 82F681E8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_DIRECTORY_CONTROL] = 82F681E8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_FILE_SYSTEM_CONTROL] = 82F681E8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_DEVICE_CONTROL] = 82F681E8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_LOCK_CONTROL] = 82F681E8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_PNP] = 82F681E8 -> перехватчик не определен
\driver\tcpip[IRP_MJ_CREATE] = F65AF15A -> C:\WINDOWS\system32\drivers\afwcore.sys
\driver\tcpip[IRP_MJ_DEVICE_CONTROL] = F65AF664 -> C:\WINDOWS\system32\drivers\afwcore.sys
\driver\tcpip[IRP_MJ_INTERNAL_DEVICE_CONTROL] = F65AF4DC -> C:\WINDOWS\system32\drivers\afwcore.sys
\driver\tcpip[IRP_MJ_CLEANUP] = F65AF24A -> C:\WINDOWS\system32\drivers\afwcore.sys

И в добавок, не могу сделать видимыми скрытые папки.
PS: рац предложение, добавить Punto Switcher в список доверенных приложений, а то нервирует, когда видишь красным следующий текст:

C:\Program Files\Punto Switcher\pshook.dll --> Подозрение на Keylogger или троянскую DLL
C:\Program Files\Punto Switcher\pshook.dll>>> Поведенческий анализ 
C:\Program Files\Punto Switcher\pshook.dll>>> Нейросеть: файл с вероятностью 89.00% похож на типовой перехватчик событий клавиатуры/мыши

[Czar]

Приатачил еще и лог Kaspersky Lab Tool.

[Гриша]

В логах чисто, жалобы есть?

[Czar]

Есть Выше были вроде написаны, но повторюсь.
Не отображаются скрытые и системные папки и файлы, галочка в настройках слетают так сказать.
И что насчет этого:

\FileSystem\FastFat[IRP_MJ_CREATE] = 82F681E8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_CLOSE] = 82F681E8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_WRITE] = 82F681E8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_QUERY_INFORMATION] = 82F681E8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_SET_INFORMATION] = 82F681E8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_QUERY_EA] = 82F681E8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_SET_EA] = 82F681E8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_QUERY_VOLUME_INFORMATION] = 82F681E8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_SET_VOLUME_INFORMATION] = 82F681E8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_DIRECTORY_CONTROL] = 82F681E8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_FILE_SYSTEM_CONTROL] = 82F681E8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_DEVICE_CONTROL] = 82F681E8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_LOCK_CONTROL] = 82F681E8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_PNP] = 82F681E8 -> перехватчик не определен
\driver\tcpip[IRP_MJ_CREATE] = F65AF15A -> C:\WINDOWS\system32\drivers\afwcore.sys
\driver\tcpip[IRP_MJ_DEVICE_CONTROL] = F65AF664 -> C:\WINDOWS\system32\drivers\afwcore.sys
\driver\tcpip[IRP_MJ_INTERNAL_DEVICE_CONTROL] = F65AF4DC -> C:\WINDOWS\system32\drivers\afwcore.sys
\driver\tcpip[IRP_MJ_CLEANUP] = F65AF24A -> C:\WINDOWS\system32\drivers\afwcore.sys

[Гриша]

Для скрытых файлов:

begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Это перехваты Демона и защитного софта...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Worm.Win32.AutoRun.aox (DrWEB: Win32.HLLW.Autoruner.437)
  2. d:\\autorun.inf - Worm.Win32.AutoRun.aox (DrWEB: Win32.HLLW.Autoruner.437)
  3. e:\\autorun.inf - Worm.Win32.AutoRun.aox (DrWEB: Win32.HLLW.Autoruner.437)