Вирус Win32.Autoit.fj

[Диана]

ПА-МА-ГИ-ТЕ!!!
Вирус создает на дисках файлы autorun.info, файл .exe каждый раз с разным именем, который определяется антивирусом как Win32.autoit.fj, причем, вместо fj могут быть другие буквы, а также создается файл khr. После удаления этих файлов через некоторое время они все равно появляются.
Логи прилагаются.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\autorun.inf','');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 DeleteService('hpdj');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
 DeleteFile('E:\autorun.inf');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам, сделайте полную проверку CureIT и повторите логи...

[Диана]

скрипт выполнила, карантин отправила, CureIT ничего не нашел.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SetAVZGuardStatus(True);
 DeleteService('hpdj');
 DeleteFile('hpdj.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('hpdj');    
BC_Activate;
RebootWindows(true);
end.

В логах чисто...

[Диана]

Спасибо. Пока все чисто.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены