помогите-autorun.inf и мо

[MyxCC]

Уважаемые хэлперы, да подцепил... помогите плиз.
Логи прикрепил.

[Alex Plutoff]

- уберите из сообщения архив карантина virusinfo_cure.zip ему тут не место!!!

Добавлено через 4 минуты

- выполните в AVZ скрипт с присоединённой флешкой

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
BC_QrFile('C:\WINDOWS\System32\Drivers\ae4uz36h.SYS');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winse32.exe','');
QuarantineFile('F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winse32.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winse32.exe');
DeleteFile('F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winse32.exe');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('PRT', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.

...после перезагрузки пришлите карантин, воспользовавшись ссылкой вверху темы - Прислать запрошенный карантин

[MyxCC]

всё, исправил.
Извиняюся за не внимательность.

[Alex Plutoff]

- выполняйте скрипт, с присоединённой флешкой, если диск F: это она, а если нет, то и присоединять нет необходимости..

[MyxCC]

Псб за скрипт!
Выполнил, вот новые логи.
netbios на разные IP, svchost.exe и alg.exe ведут некую самост"ятельую активность, посмотрите это не страшно?

[thyrex]

Ничего плохого не увидел

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8
Установите Adobe Acrobat 9.2 или удалите старый

[Alex Plutoff]

...
Выполнил, вот новые логи...

- а карантин где?!

[MyxCC]

Отправил, гляньте пжалста.
Файл сохранён как 100209_143546_virus_4b71489224aca.zip
Размер файла 7783079
MD5 9c2f92e8d3d4ef2dca493a20a527d615

[Alex Plutoff]

- есть... а по остальным придётся подождать заключения из вирлаба...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\multi password recovery\mpr.bak - not-a-virus:PSWTool.Win32.MPR.015 ( DrWEB: Trojan.PWS.Multi, BitDefender: Trojan.Pws.Multi.L )
  2. c:\recycler\s-1-5-21-1482476501-1644491937-682003330-1013\winse32.exe - Worm.Win32.AutoRun.gmf ( DrWEB: BackDoor.IRC.Flood.8, BitDefender: Backdoor.Agent.ZKX, AVAST4: Win32:AutoRun-ATQ [Wrm] )
  3. f:\recycler\s-1-5-21-1482476501-1644491937-682003330-1013\winse32.exe - Worm.Win32.AutoRun.gmf ( DrWEB: BackDoor.IRC.Flood.8, BitDefender: Backdoor.Agent.ZKX, AVAST4: Win32:AutoRun-ATQ [Wrm] )