Имеется зараженная машина

[[RUS]lan]

Сегодня знакомый попросил полечить его ПК, какаято дамочка принесла ему на флешке зверька...В системе установлен Кашперовский, он чтото видит но не лечит, времени было мало он торопился поэтому какие успел логи зделать - зделал...завтра пойду к нему воевать с вирями, ваши скрипты мне помогут! господа полицаи пора очистить его электронный мир от вредителей.

[[RUS]lan]

выслал также карантин:

Файл сохранён как 090502_132008_virusinfo_cure_49fc104878dba.zip
Размер файла 4574705
MD5 2e47415ba28945622a41858dbfb4304a

[AndreyKa]

Отключите восстановление системы! См. Приложение 1 Правил.
Закройте все программы.
Отключите антивирус.
Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 ExecuteRepair(1);
 DeleteFile('C:\WINDOWS\system32\XP-03FF4B63.EXE');
 DeleteFile('c:\windows\system32\xp-03ff4b63.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-839522115-1547161642-682003330-1003\Dc43.exe');
 DeleteFile('C:\WINDOWS\system32\XP-01B969E2.EXE');
 DeleteFile('C:\WINDOWS\system32\XP-A7252051.EXE');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.
Обновите базы AVZ.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

[[RUS]lan]

Вот логи...карантин забрать забыл( но я думаю что там всё ок, сам почистил ещё...
1. Отключил автозапуск с помощью AutorunDell_FINAL.vbs
2. Убрал с автозагрузки всё лишнее
3. Полечил его флешки ибо вирус-червь копировал себя с флешки на ПК либо с ПК на флешку (атоматом)...интересный вирь: отключал отображение скрытых файлов, делал скрытой папку с документами а сам создавал точно такуюже якобы "папку" с названием nameoriginalfolder.exe при открывании такой папки запускал файл вируса и открывал оригинальную папку...всегоскорей это было приложение с иконкой папки...
4. Установил ЮЗБ Секьюрити.

[AndreyKa]

В логах чисто.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\s-1-5-21-839522115-1547161642-682003330-1003\dc43.exe - Worm.Win32.FlyStudio.bh ( DrWEB: Win32.HLLW.Autoruner.2855 )
  2. c:\windows\system32\xp-a7252051.exe - Worm.Win32.FlyStudio.bh ( DrWEB: Win32.HLLW.Autoruner.2855 )
  3. c:\windows\system32\xp-01b969e2.exe - Worm.Win32.FlyStudio.bh ( DrWEB: Win32.HLLW.Autoruner.2855 )
  4. c:\windows\system32\xp-03ff4b63.exe - Worm.Win32.FlyStudio.bh ( DrWEB: Win32.HLLW.Autoruner.2855 )