Trojan!!!

[Chek]

На флешке,Ничего не могу с ними поделать,вот логи!

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('c:\windows\system32\ssvichosst.exe','');
 TerminateProcessByName('c:\windows\system32\ssvichosst.exe');
 DeleteFile('c:\windows\system32\ssvichosst.exe');
 DeleteFile('G:\autorun.inf');
 DeleteFile('G:\SSVICHOSST.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин, очистите планировщик заданий и повторите логи...

[Chek]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('c:\windows\system32\ssvichosst.exe','');
 TerminateProcessByName('c:\windows\system32\ssvichosst.exe');
 DeleteFile('c:\windows\system32\ssvichosst.exe');
 DeleteFile('G:\autorun.inf');
 DeleteFile('G:\SSVICHOSST.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин, очистите планировщик заданий и повторите логи...

Помогло!Вот только запамятовал откуда брать карантин и как карантин присылать?!

[Гриша]

Прочитайте приложение 3 правил...

[Chek]

карантин отправил

[Гриша]

Очистите планировщик заданий, в логах чисто...

[Chek]

Смешно конечн звуит,но как планировщик чистить?

Добавлено через 1 час 6 минут

Смешно конечн звуит,но как планировщик чистить?

И всё таки как почистить планировщик?

[pig]

Пуск - Панель управления - Назначенные задания

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\ssvichosst.exe - Worm.Win32.AutoIt.af (DrWEB: Win32.HLLW.Autoruner.1884)
  2. g:\\autorun.inf - Trojan.Win32.AutoRun.a (DrWEB: Win32.HLLW.Autoruner.2549)
  3. g:\\ssvichosst.exe - Worm.Win32.AutoIt.af (DrWEB: Win32.HLLW.Autoruner.1884)