zdourd.exe и подобное ему

[Duce]

Скрытые файлы появляются на флэш, SD и.т.д. совместно с autorun.inf

Спасибо

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('F:\zdourd.exe','');
 QuarantineFile('F:\autorun.inf','');
 DelBHO('{35A6E2B1-27A9-47D2-913C-559E1EF1D034}');
 QuarantineFile('c:\windows\system32\csrcs.exe','');
 TerminateProcessByName('c:\windows\system32\csrcs.exe');
 DeleteFile('c:\windows\system32\csrcs.exe');
 DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\zdourd.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Duce]

Скрипт выполнил 2 раза. Каждый раз компьютер сам перегружался. Перед тем, как перегрузиться симантек каждый раз ловил какой-то вирус в папке Driver. Какой именно рассмотреть не успевал - экран гас.

Выкладываю новые логи:

[Bratez]

Перед тем, как перегрузиться симантек каждый раз ловил какой-то вирус

На будущее: при выполнении скриптов в AVZ антивирус надо отключать.


Пофиксите в HijackThis:

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe

Перезагрузите компьютер и повторите лог HijackThis.

Проблема решена?