и снова файлы autorun.inf и папка Recycled

[minicooper]

Периодически появляются файлы autorun.inf и папка Recycled на дисках и флешках.Блокируются сайты с антивирусными программами, не обновляются некоторые антивирусы.Скорее всего что все компы в сети(на работе) заражены.Был отключен брандмауер и стала появляться ошибка svchost.exe и происходить ошибка звуковых драйверов.После включения брандмауера ошибка пропала.Но autorun.inf и папка Recycled остались, так как и блокировка сайтов.

[minicooper]

Также постоянно появляются файлы khs и khr нулевой длины, скрытые, системные. В этой же папке появляются файлы ехе с разными именами и размерами dnfmvk, ydlryx,которые Аваст с успехом удаляет.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\khvntxde.dll',' ');
DeleteFile('C:\WINDOWS\system32\khvntxde.dll');
DeleteFileMask('*tmp% ','*.* ',true);    
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[minicooper]

вот карантин.логи выложу чуть позже.

[minicooper]

вот и логи

[Гриша]

Читайте правила, как карантин присылать!

[minicooper]

так мне выслать карантин еще раз?или Вы проверили?

Добавлено через 2 часа 27 минут

не хотелось бы надоедать, но хотел бы знать или с логами все ок?Потому что основная проблема решена-на сайты антивир. заходить могу, autorun.inf пропал , но осталась проблема в виде файликов khs c 0-м размером.это как я понимаю остаток вируса?

[Гриша]

Удалите эти файлики руками и перезагрузитесь, сообщите появились ли они заного. У вас все апдейты стоят?

[minicooper]

файлики не появились, сейчас обновлюсь.
есть еще несколько компов в сети-создам в новой теме.

[Гриша]

Обновить все обязательно, этот червь использует эксплойт к операционной системе...

[minicooper]

обновил винду, поставил outpost firewall pro 2009.
при первой же проверке вот что нашел ---18:17:50 Обнаружен вредоносный объект "Shadow Generic File" (Suspicious) в c:\windows\explorer.exe

[minicooper]

вот логи

[Гриша]

Похоже на фолс, пришлите файл в архиве с паролем "virus" по правилам...

Добавлено через 3 минуты

В логах ничего плохого...

[minicooper]

файл отправил
Файл сохранён как 090112_210123_virus_496b85734ec7f.zip
Размер файла 767818
MD5 f9ba3ae50f9540d52392d47edfb4c59c

[minicooper]

ну как там? все чисто?

[Гриша]

В присланном Вами файле не найдено ничего вредоносного.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены