Вирус в автозагрузке

**Svetlana_sv** · 02.09.2009, 16:04

Здравствуйте, после загрузки ноутбука вылезает сообщение от аваста о наличии вируса в папке автозагрузки (\Application Data\Microsoft\Shortcuts\icwsetup.exe), icwsetup.exe, после его удаления или перемещения в карантин, он опять появляется.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Белый Сокол** · 02.09.2009, 17:55

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
SetAVZPMStatus(true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Сделайте логи AVZ заново.

**Svetlana_sv** · 02.09.2009, 19:22

все сделала, логи прилагаются

**Белый Сокол** · 02.09.2009, 20:24

Выполните:

Код:

begin
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\site-auditor.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\glaide32.sys','');
end.

Пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

**Svetlana_sv** · 02.09.2009, 21:10

архив закачала.
при запуске этого скрипта возникли ошибки:
"Ошибка карантина файла, попытка прямого чтения"

Добавлено через 4 минуты

простите, возможно, я неправильно вам отослала архив, если что сообщите чтобы я переслала