win32.HLLW.Autohit без csrcs.exe

[Amko4ka]

Здравствуйте!
Сестра словила по ссылке в скайпе вирус и теперь с моего аккаунта рассылаются эти ссылки бесконечно. В интернете есть описание лечения с удалением файла csrcs.exe, но у меня его нет. Проверила CureIt! - вирус находится в exe файлах папки Temp, но при их удалении появляются такие же новые.
Аваст его вообще не находит.

[Info_bot]

Уважаемый(ая) Amko4ka, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Подготовьте отчет MBAM.

[Amko4ka]

Отчет

[Никита Соловьев]

D:\WINDOWS\system32\dllcache\iissync.exe проверьте на http://virustotal.com и ссылку на результат скопируйте сюда.

[Amko4ka]

https://www.virustotal.com/ru/file/4...2fa5/analysis/

[regist]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
DeleteFile('F:\WINDOWS\system32\drivers\etc\hоsts');
BC_ImportAll;
ExecuteSysClean;                                       
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

В скайпе откройте:

инструменты > настройки > дополнительно > контроль доступа других программ

удалить все не понятные и неизвестные вам программы.

Отпишитесь, что с проблемой ?

после окончания лечения не забудьте понять пароли от скайпа и от интернет сервисов.

[Amko4ka]

Кажется все хорошо, спасибо. Если что - напишу снова =)