на флешке появился autorun и вирусы

**Влодимир** · 27.02.2010, 14:16

На флешке появился авторан и вирус Win32/Peerfrag.GH, который после удаления Nod-ом снова появляется. Во время сканирования Nod32 C:\RECYCLER\S-1-5-21-7548439077-5518875120-012799386-0808\nissan.exe был отмечен как инфицированный вирусом Win32/Peerfrag.GH.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 27.02.2010, 14:25

Пофиксите в HiJack

Код:

F2 - REG:system.ini: Shell=
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-7548439077-5518875120-012799386-0808\nissan.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-7548439077-5518875120-012799386-0808\nissan.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ
Сделайте новые логи