[Kirill576]

Во сколько примерно обойдется Мб обновление баз для этого AVZ? И можно ли эти базы скачать где-нибудь отдельным файлом, а не напрямую обновлять?

[PavelA_VI]

На сайте у Олега базы лежат отдельным zip-файлом z-oleg.com

[akok]

Вернее они лежат по адресу

http://z-oleg.com/secur/avz_up/avzbase.zip

[intranet]

Kirill576, зайди суда мне помогло отформатить свою флэшу http://forum.oszone.net/thread-65871.html

[Pili]

intranet, проблема не в форматировании флешки

Проверял касперским 7.0.1.325 с самыми новыми базами, обнаружив вирусы касперский предлагает только Пропустить »

Kirill576, будут логи - будет лечение.
Предварительно, перед созданием логов, рекомендую отключить автозапуск

[Котяра]

Kirill576, сделайте логи.
В прикрепленном файле лишь детект autorun.inf, который ничем не поможет. Лишь одно стало ясно - буква флешки G:.
Вот описание вируса
http://daxa.com.ua/vir/num52
Но все же сделайте логи!

[Kirill576]

Логи будут завтра т.к. флешка не моя, на работе попросили удалить вирус.

[Kirill576]

Вот логи. Сделал еле как, во время выполнения скрипта в AVZ постоянно выскакивала ошибка: "В устройстве нет диска. Вставьте диск в устройство \Device\Harddisk1\DR5" и приходилось по двадцать раз нажимать "Продолжить". Такая же ошибка постонно выскакивает после попытки открыть флешку в Total Commandere или Проводнике, а при попытке удалить какой-нибудь файл пишет: "Устройство не готово", один раз выскочило "Диск защищен от записи", хотя на самой флешке нету никаких переключателей защиты от записи.

[Pili]

"Устройство не готово", один раз выскочило "Диск защищен от записи" »

А вы всё защитное ПО выключали на время формирования логов?
Проверьте файлы

C:\WINDOWS\system32\Vista.scr C:\Program Files\KillSoft\KillWatcher\kwatch.exe C:\WINDOWS\system32\killcopy.exe

на virustotal.com, ссылку на рез-ты проверки выложите. Vista Drive Icon рекомендую деинсталлировать. System Mechanic установлен? Если да, рекомендую временно удалить (а также остальные программы для работы с дисками, Nero, Daemon Tools)
Отключите автозапуск и перезагрузите компьютер.
Запустите AVZ, далее в меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ, временно выключите антивирус, firewall и другое защитное программное обеспечение, отключите интернет (или включите временно брандмауэр windows), нажмите кнопку «Запустить». (не забудьте подключить флешку)

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('I:\h.cmd','');
 QuarantineFile('I:\autorun.inf','');
 DeleteFile('I:\autorun.inf');
 DeleteFile('I:\h.cmd');
 BC_DeleteFile('I:\autorun.inf');
 BC_DeleteFile('I:\h.cmd');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(1);
 ExecuteRepair(6);
 ExecuteRepair(8);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.

Скачайте Flash Drive Disinfector и запустите утилиту (не забудьте подключить флешки и/или другие съемные носители) - утилита создает на дисках папки с именем autorun.inf (папка будет содержать файл lpt3.this folder was created by flash_disinfector), это предотвратит запись на диски и съемные носители файлов autorun.inf
Сделайте новый лог virusinfo_syscheck.zip (2-ой стандартный скрипт AVZ)