После вставления флешки на ней появляются скрытые файлы...

[maugly2004]

После вставления флешки на ней появляются скрытые файлы autorun.inf, thumb.dd; до выполнения пунктов еще возникал файл с расширением .dll + возникали скрытые папки Config и Recycle (просле удаления возникали вновь через 5 секунд; на момент написания их не возникало, т.е. после 14 пунктов )
Кроме того в папке D:\Documents and Settings\Admin лежат неизвестные файлы dfdghgshg.exe и ssjkjdkfd.exe, с помощью AnVir Task Manager проверены на сайте www.virustotal.com и опознаны как вирусы, но их NOD32 не видит (базы каждый день обновляются); не всякий случай ссылки на результаты проверки http://www.virustotal.com/analisis/d...d166c9f6882d7a и http://www.virustotal.com/analisis/b...8b2019056e85fe.

[maugly2004]

Если вдруг на Ваш пост нет ответа дольше одного дня, напомните о себе.

Напоминаю

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\reg32.exe','');
 QuarantineFile('C:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\USB.exe','');
 QuarantineFile('C:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\system.exe','');
 DeleteFile('C:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\system.exe');
 DeleteFile('C:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\USB.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\reg32.exe');
 DeleteFile('G:\autorun.inf');
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-21CX1C643131}');
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-21CX3C644241}');
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[maugly2004]

Карантин, логи.

[Гриша]

G-это флешка?

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('G:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите пункт 2 диагностики...

[maugly2004]

Нужно сделать это:

2. Проверьте компьютер с помощью AVPTool или CureIt! в безопасном режиме. К найденному следует применять действие "Лечить", а неизлечимые перемещать или удалять. После этого перезагрузитесь в обычный режим.

или это

2. Подключитесь к сети Интернет, запустите AVZ*. Вновь откройте меню "Файл"=>"Стандартные скрипты" и отметьте теперь пункт "Скрипт сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscheck.zip.

[Гриша]

второе...

[maugly2004]

п.2 готов)

[Гриша]

В логе чисто, установите SP3+all updates...

[maugly2004]

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены