Как убить Worm.Win32.AutoRun.fjh?

[Voron]

Постоянно образуются на флешке и флопике два файла autorun.exe и autorun.inf

Антивирус пишет, что это какой то Worm.Win32.AutoRun.fjh

Как избавится от него? Прикрепляю логи.

ПОМОЖИТЕ!

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

[ТроПа]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
QuarantineFile('G:\autorun.exe','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('C:\WINDOWS\System32\stmctrl.dll','');
DelBHO('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
QuarantineFile('C:\WINDOWS\System32\drivers\msupdate.sys','');
QuarantineFile('C:\PROGRA~1\FieryAds\FieryAds.dll','');
DeleteFile('C:\WINDOWS\System32\stmctrl.dll');
DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
DeleteFile('C:\WINDOWS\System32\drivers\msupdate.sys');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\autorun.exe');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
BC_ImportAll;
BC_DeleteSvc('msupdate');
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 

Прислать карантин (файл quarantine.zip из папки AVZ) на адрес В теле письма укажите ссылку на тему.

 

Повторите логи.

Изменено 1 апреля, 2009 пользователем wise-wistful