Вирус сам включает весь автозапуск и не удаляется.

[artses]

Симантек находит его, но сообщает, что удалить невозможно, а только переместить. Но потом все как прежде становится. Автозапуск весь отключаю, но потом он сам опять включается, причем главным образом для флэшек. И на флэшки эта гадость копируется, соответственно, распространяется дальше и т.п. и. т.д. Также заметила, что комп время от времени зависает, а потом опять нормально работает, ошибки разные выдает. Что делать?

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\csrcs.exe','');
 TerminateProcessByName('c:\windows\system32\csrcs.exe');
 DeleteFile('c:\windows\system32\csrcs.exe');
 DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\csrcs.exe');
BC_ImportALL;  
ExecuteSysClean;    
BC_Activate;
ExecuteRepair(16);    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[artses]

новые логи

[Гриша]

В логах чисто...

[artses]

а после того, как я выполнила скрипт, перезагрузилась, симантек включился и выдал сообщение о новом вирусе. видимо он его все-таки удалил, раз в логах чисто (повторно логи делала уже после этого сообщения)? Да?
можно ли выполнить тот же скрипт в ноутбуке, т.к. я уверена, что там такая же зараза сидит, какую с этого компа удалили?????

[Гриша]

Нет, для каждой системы отдельная тема и скрипты ...

[artses]

тогда завтра. спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\admin\doctorweb\quarantine\csrcs.exe - Packed.Win32.Klone.bj (DrWEB: Win32.HLLW.Autoruner.6013)
  2. c:\windows\system32\csrcs.exe - Packed.Win32.Klone.bj (DrWEB: Win32.HLLW.Autoruner.6013)