Не могу справится с win32.hllw.siggen.73

[Golduck]

На днях обнаружил эту гадость, славу богу, что стоит Trojan Remover (а так же Avira, но она его, что то не ловит) и постоянно кричит о том, что на диске D эта дрянь и через тотал коммандер удаляю файлы:
kht
xdfthy.exe
autorun.inf
Но при каждом перезапуске системы они опять появляются, помогите пожалуйста.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\xdfthy.exe','');
 QuarantineFile('D:\autorun.inf','');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\xdfthy.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Golduck]

сделал.

[PavelA]

Был xdfthy.exe_ - Packed.Win32.Klone.bj по Касперскому.

Автозапуск флешек отключите.

В логах чисто.

[Golduck]

Был xdfthy.exe_ - Packed.Win32.Klone.bj по Касперскому.

отключил и все равно через день-два опять зараза появляется.

[PavelA]

М.б. по сетке лазает. Или с другой флешки, ф/аппарата и прочего.

[Golduck]

вскорей всего первое (или третье).
так как использую всего две флэшки (за все это время) проверил обе (и скрытые файлы и на вирусы.)

[thyrex]

Закройте расшаренные ресурсы

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\xdfthy.exe - Packed.Win32.Klone.bj ( DrWEB: Win32.HLLW.Siggen.73, BitDefender: Gen:Trojan.Heur.AutoIT.5166071717 )