svchost? что делать?

[Alexander044]

Здравствуйте!
Проблема: принес с работы на флешке авторан,каким образом не знаю,--(вебер,ничего практически не обнаружил,после обнаруживал авторан Win 32.HLLW.Autoruner 6526),--поставил NOD он нашел Win\statik, Autorun.Foke.Alert.AF. на флешке,
после этого постоянно дергает флоппик и USB порта,пробовал удалить вручную svchoct из папки "майкрософт коммон",удалил,
после этого пропали ярлыки рабочего стола,через Ctrl+alt+del "вернул"
на место svchoct "майкрософт коммон", все вроде появилось......но все повторяется вновь.....
чего делать не знаю !
С уважением Alexander044

[light59]

"Пофиксите" в HijackThis

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

В AVZ -> файл-> Выполнить скрипт

begin
 ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
 DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-615111193427}');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-611111193423}');
BC_ImportALL;
 ExecuteRepair(9);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=45136
Повторите логи по правилам.

[Alexander044]

Спасибо,что ответили...
Проблема:профиксил,выполнил скрипт,дальше вот:
Ошибка скрипта: Undeclared identifier: 'ClearQuarantone', позиция [2:17]
Ошибка скрипта: Undeclared identifier: 'ClearQuarantone', позиция [2:17]

[Rene-gad]

выполнил скрипт,дальше вот:

Это называется: Не удалось запустить скрипт. Я подправил, запускайте сейчас....

[Alexander044]

Все нормально,сейчас,приятно работать с профессионалами!
При перезагрузки вылетает сообщение
RegSvr32
Не указано имя DLL....
флопик не дергает,USB тоже

[V_Bond]

пофиксите

O4 - HKCU\..\Run: [swg] C:\WINDOWS\system32\regsvr32.exe

[Alexander044]

Все нормально,спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\microsoft common\svchost.exe - Worm.Win32.AutoRun.afqw ( DrWEB: Win32.HLLW.Autoruner.6317, BitDefender: Trojan.CryptRedol.Gen.1 )