:puzzled: Autorun-вирь: где корни зла?

[Водила ТС]

История..
Знакомая как-то притащила свою флешку, и на ней было мнооооооооооого гадостей, несмотря на то, что она сказала, дескать, что антивирус у неё стоит, работает и обновляется. Мой Аваст оборался на лезшую в комп вирусню; флешку я вернул знакомой. До этого момента у меня всё работало хоршо.
Суть вопроса..
Вставляю свою флешку (отсканенную до этого Каспером, который ничего на ней не нашёл), и Аваст орёт, что обнаружен autoran.inf, и в нём сидит троян (название не запомнил, но посмотрю попозже и выложу). Я удаляю этот авторан, секунд через пять Аваст снова орёт о том же, и история повторяется. Это повторяется даже после форматирования флешки, значит, как я понимаю, гадость, генерирующая этот авторан, сидит в компе. Полное сканирование Авастом сказало, что всё чисто, правда часть файлов в Систем Вольюм на диске Е он просканировать не смог. Файрволл доложил о подозрительном ему процессе Win.32. Аваст у меня обновлён. Хотел ещё Кюритом проверить, но скачанный дистрибютив при запуске выдавал ошибку архива и не запускался. При чём не только на моём компе, но и на чистом тоже. Наверное у Вэба там что-то глючит.
Собственно, вопрос: мои дальнейшие действия по обезвреживанию этой гадости?

[JOKER7685]

а форматирование быстрое делал или полное? при быстром могут файлы оставатся, хотя их и не видно. форматни по полной флеху

[Водила ТС]

Форматировал по полной; после этого флешка была пустой (в том числе, смотрел под Кубунту)

[JOKER7685]

а если ее просто сканит ничего не выдает? попробуй засунуть диск какой нибудь или другую флеху, может это авторан винды заражен

[Casper]

Надо загрузиться в безопасном режиме или вообще с CD и проверить жесткий диск. До этого сделать резервную копию систему и сохранить ценные файлы.
http://z-oleg.com/
AVZ помогала несколько раз при подобных случаях.

[Faraday]

Аваст орёт, что обнаружен autoran.inf, и в нём сидит троян (название не запомнил, но посмотрю попозже и выложу). Я удаляю этот авторан, секунд через пять Аваст снова орёт о том же, и история повторяется.

autorun.inf - текстовый файл, где прописано, что будет запускаться автоматически при открытии флешки. Т.е. сам файл autorun.inf вирусом не является. Можно его открыть в блокноте и посмотреть на что он ссылается. На флешке должен появляться исполняемый файл - вот он-то и есть вирус. Совет: проверь его разными on-line сканерами, (например http://www.kaspersky.ru/virusscanner и http://vms.drweb.com/online/ ), какой найдет, ту утилиту и скачивай для проверки.

[Casper]

autorun.inf - текстовый файл, где прописано, что будет запускаться автоматически при открытии флешки. Т.е. сам файл autorun.inf вирусом не является. На флешке должен появляться исполняемый файл - вот он-то и есть вирус. Совет: проверь его разными on-line сканерами, (например http://www.kaspersky.ru/virusscanner и http://vms.drweb.com/online/ ), какой найдет, ту утилиту и скачивай для проверки.

Флешку проверять бесполезно. Вирус уже в системе. У меня тоже самое было года 3 назад.

[Водила ТС]

Вирус в системе уже, потому что авторан появляется на любой флешке, какую ни сунешь. Значит, с жесткого какая-то гадя его генерит и на флеху вносит. И потом, появляющееся на флешке видит и Аваст, но вот он не показывает на жёстком то, откуда вся эта гадость вылазиет. А появляемые "лишние" проги после авторана на флешке я удалял, но они секунд через 5 появляются снова вместе с автораном..
Ещё вопрос: я могу проверить систему, войдя под Линухом (у меня на компе 2 системы стоят)? Только вот если линуховый антивир сможет найти гадость (на лине стоит тоже Аваст, только линуховый, но у него антивирусная база та же, что и у виндового - они одной и той же пользуются).. 

[weiss Igel]

задай в Авасте проверку при загрузке системы, и перезагрузись, скорее всего найдет и на жестком диске, раз на флехе видит

[Casper]

Смотря как Линукс установлен. Я когда ставил, ещё в более ранние времена, то с параметрами невозможности изменить что-то в файловой системе Windows. Т.е. только чтение. Иначе 2000 c ntfs просто умирала. :-)
Как сейчас дела обстоят, не знаю.
Но я бы сделал именно так как в ответе 4. Помогло без слета системы.
По-моему и в тот раз я изучал лог-файлы этого вируса. Все посещеные мною веб-сайты с набраными текстами аккумулировались в файлике. Отдельно программки запускаемые локально. :-) Тогда это только входило в моду. Блокировка штатного антивиря+троян.

[Водила ТС]

Ок, понятно. Сегодня вечером займусь. А линь позволяет мне с виндой делать практически всё.
Сначала наверное пропишу сделать Авасту проверку при загрузке системы, если не поможет, тогда буим грузить с сидюка и шушукать по системе

[Casper]

Если Аваст выдает название трояна, то можешь поискать его описание в инете. Типа на virusinfo.info.
А история, я смотрю, уже тянется у тебя :-)
http://izh.2126.ru/forum/index.php?topic=39963.0

[GRAY_]

У нас в городе была такая проблема у всех нааерно ну и "излечились" все С "больных" плюсик

Надо так все флешки, винты, фотики, мобилы, вобщем всё что имеет хоть какую-то память скорее всего заражено

[Ахинеич]

 Слушайте, ну что ВЫ панику затеяли? Самое слабое место Аваста - его сверхбдительность! Он всегда ругается на подозрительные (причём исключительно ему) файлы. Другие антивирусы молчат ( а их создатели посмеиваются), когда Аваст вопит. Попробуйте любой keygen Авастом прогнать, завопит сразу. Как и на безобидные обновления ругается, на просмотрщики халявные тоже.
  Так что  правило таково. Любыми двумя иными антивирями прогони, если не обнаружат, то заткни Аваст вручную. (ИМХО замени его на иное что-то, надоест бороться иначе).

[Faraday]

Флешку проверять бесполезно. Вирус уже в системе. У меня тоже самое было года 3 назад.

По названию вируса на флешке можно найти, что заражено в системе. Я так же недавно искал. Сканер Касперского не нашел, сканер д. Веба нашел, я скачал его утилиту и проверил всю систему - он оттуда выковырял заразу, которая пряталась под системные файлы и процесс svhost.