Файлики autoran.inf+(Викторовна)

[Dobruan]

Следующий компв сети.Симптомы те же разные файлики...

[AndreyKa]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 QuarantineFile('C:\autorun.inf','');
 DelBHO('{C2626E66-D21B-E628-C1DF-1DACCFA36ED2}');
 QuarantineFile('C:\Program Files\Common Files\fjOs0r.dll','');
 BC_DeleteSvc('GMSIPCI');
 BC_DeleteSvc('SetupNTGLM7X');
 BC_DeleteSvc('NTACCESS');
 BC_DeleteSvc('MSICPL');
 DeleteFile('C:\Program Files\Common Files\fjOs0r.dll');
 DeleteFile('C:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
Обновите базы AVZ!
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Установите Adobe Acrobat 9.1 или удалите старый.
Обновите Java.
Radmin вы установили?
DrWeb 5.0 давно вышел.

[Dobruan]

Др установил, Радмин "мой", про асробат подумаю что лучше...:-)

[Dobruan]

Послеповторного сканирования.
Установил Експлорер 8..

[AndreyKa]

В логах чисто.

[Dobruan]

Знову Дрвеб реагує на якісь файлики
""
19-06-2009 08:57:20 [CL] (PID = 0004) C:\blmddl.exe - инфицирован Win32.HLLW.Autoruner.6013
19-06-2009 09:15:14 [CL] (PID = 0004) C:\blmddl.exe - удален
19-06-2009 11:11:40 [CL] (PID = 0004) C:\hzppgq.exe - инфицирован Win32.HLLW.Autoruner.6013
19-06-2009 11:17:49 [CL] (PID = 0004) C:\hzppgq.exe - удален
""

[AndreyKa]

Установите обновления безопасности на Windows.
Начать лучше с Service Pack 3 на Windows (может потребоваться активация).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены