autorun.ks

[dmkov]

Добрый день.
При вставке флэшки, NOD постоянно выдает сообщение о наличии червя Win32/AutoRun.KS.
Как от него (червя) избавится.
С уважением, Дмитрий

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
 QuarantineFile('F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isew32.exe','');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isew32.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isew32.exe');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isew32.exe');
ExecuteRepair(6);
ExecuteRepair(8);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[dmkov]

Похоже получилось, спасибо!

[Гриша]

Читайте как присылать карантин!

[dmkov]

Прошу прощения!

[V_Bond]

ничего плохого ....

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. f:\\autorun.inf - Worm.Win32.AutoRun.end
  2. f:\\recycler\\s-1-5-21-1482476501-1644491937-682003330-1013\\isew32.exe - IRC-Worm.Win32.Small.y (DrWEB: BackDoor.IRC.Flood.