троян + пропали свойства подключения

[Kronix]

Никак не могу избавиться от трояна, создает файлы Khq и
jkawyi.exe. После проверки avz и перезагрузки компьютера перестало появляться окно подключения к интернету, если все же подключиться через командную строку, значек подключения отсутствует (галка есть). Логи новой проверки (старой, к сожалению не доступны):

[Гриша]

Отключите восстановление системы!

Пофиксить

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\csrcs.exe','');
 TerminateProcessByName('c:\windows\system32\csrcs.exe');
 DeleteFile('c:\windows\system32\csrcs.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Kronix]

Карантин 081015_165349_virus_48f6666d54bbd.zip
Логи:

[Kronix]

ещё пропал зеленый значек флешки из трея

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\hidec');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6 );
RebootWindows(true);
end.

Повторите логи...

[Kronix]

Вроде чисто.
Как вернуть значки интернета и флешки? sfc/scannow делал пару дней назад, не помог.

[Kronix]

сорри, но ап, 3 дня прошло, Гриша куда-то исчез.

[Гриша]

В логах чисто...

[Kronix]

За лечение большое спасибо. А как вернуть значки интернета и флешки, подскажите или только переустанавливать систему?

[Гриша]

Значки где? В трее?

[Kronix]

ага.

[Kronix]

ап

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\csrcs.exe - Trojan.Win32.Autoit.hc (DrWEB: Win32.HLLW.Autoruner.2702)