Autorun и, возможно, что-то еще

[Sopromat]

Помогите пожалуйста! На свежеустановленную WinXP притащил флешку и схватил с неё Autorun, Saliti и может что то еще !! Нод32 со свежими базами ни чего не нашел! Dr Web в безопасном режиме тоже! Скачал с сайта Каспера утилиту Saliti_off ей прошел! она что то нашла но авторан все еще остался!
ВОТ логи

[light59]

virusinfo_cure.zip из темы убрать!
Убирать в "Мой кабинет" - "Вложения"
Прикрепите к сообщению лог virusinfo_syscure.zip

[Sopromat]

всё Исправлено !! Очень извините! виноват!!

[light59]

"Пофиксите" в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

Это вам знакомо? Если нет, то пофиксить

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.23,85.255.112.126
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.23,85.255.112.126

Если после фиксов в HijackThis пропадёт интернет, то в настройках сетевого подключения пропишите DNS адреса вашего провайдера.

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=44476.
Пункты 2 и 3 диагностики повторите.

[Sopromat]

После всего он нашел Вирус Rootkit.Agent.ODG в оперативной памяти который не может быть ни удален ни вылечен вот логи

[Aleksandra]

Выполните скрипт в AVZ:

begin
 SetAVZPMStatus(true);    
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

Повторите логи...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\system volume information\_restore{a0b93c7a-b556-4032-9f15-9baa7e7f9cc1}\rp4\a0008655.com - Trojan.Win32.TDSS.aawp ( DrWEB: BackDoor.Tdss.119 )
  2. c:\system volume information\_restore{a0b93c7a-b556-4032-9f15-9baa7e7f9cc1}\rp4\a0008681.com - Trojan.Win32.TDSS.aawp ( DrWEB: BackDoor.Tdss.119 )