Система заражает флешки AutoitGen

[rux2]

На флешках появляются exe файлы и auorun.inf. NOD32 v3 иногда удаляет inf файлы как INF/Autoit.Gen, иногда пропускает. exe'шники вирусом не признаёт.
Пару раз из внешки начинали загружаться всякие трояны, но NOD их ловил.
Также в системе был запущен csrcs.exe (NOD его не признавал вирусом). В моём компьютере появились "Веб папки". Не знаю как их оттуда удалить.

[Numb]

Пофиксите с помощью Hijackthis строки:

O20 - AppInit_DLLs:  confcnn.dll webhsbe.dll
O20 - Winlogon Notify: winfpgpc - C:\WINDOWS\

Программа AVZ - файл - выполнить скрипт - выполните скрипт:

SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\topserver.bat','');
 QuarantineFile('C:\Program Files\lzdc.exe','');
 DeleteFile('confcnn.dll');
 DeleteFile('webhsbe.dll');
delwinlogonnotifybykeyname('winfpgpc');
delwinlogonnotifybykeyname('avldr');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=32139 , как написано в прил. 2 правил, и повторите логи.

Добавлено через 2 минуты

В дополнение: отключите автозапуск

[rux2]

По поводу этих файлов -
QuarantineFile('C:\WINDOWS\system32\topserver.bat' ,'');
QuarantineFile('C:\Program Files\lzdc.exe','');

это точно не вирусы. Их назначение мне известно и давно ими пользуюсь.
В таком случае эти команды убрать можно или они на что-то могут влиять?

[V_Bond]

это просто карантин(копирование) ...

[rux2]

Спасибо.
Все выполнил. Карантин выслал.

В "Моем компьютере" не провал раздел "Веб папки". Не подскажете, как его можно убрать?

[Гриша]

Пофиксить

R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Сообщите результат, повторите логи...

[rux2]

Все выполнил успешно. Вот лог.

[pig]

А остальные?

[rux2]

Извиняюсь за задержку, не было доступа к машине.
Вот повторные логи. Теперь здесь все.

[Гриша]

Чисто...

[rux2]

Благодарю.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены