BSOD 1000000a

[tralala]

Приветствую!Вылетал bsod .Подчистил CureIt!-прошло ,но зараза явно осталась,жаль Dr.Web не все видит(Слетают свойства папки , при втыкании влешки создается авторан и экзешник)

[Bratez]

Вставьте флэшку, удерживая при этом клавишу Shift.
Оставьте ее подключенной до конца лечения.

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\Windp47.sys','');
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Windp47.sys');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('Windp47');
 BC_DeleteSvc('wscsvcVSS');
 BC_DeleteSvc('stisvcDhcpATKKeyboardServiceSharedAccessImapiService');
 BC_DeleteSvc('stisvcDhcp');
 BC_DeleteSvc('ProtectedStorageMessenger');
 BC_DeleteSvc('Nlaekrn');
 BC_DeleteSvc('NetDDEdsdmTermService');
 BC_DeleteSvc('MSIServerNtLmSsp');
 BC_DeleteSvc('ImapiServiceWebClient');
 BC_DeleteSvc('EhttpSrvHTTPFilterWZCSVC');
 BC_DeleteSvc('EhttpSrvHTTPFilter');
 BC_DeleteSvc('DnscacheCOMSysApp');
 BC_DeleteSvc('ATKKeyboardServiceSharedAccessImapiService');
 BC_DeleteSvc('ATKKeyboardServiceSharedAccess');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=35333).

Обновите базы AVZ!
Сделайте новые логи.

[tralala]

Файл сохранён как 081208_092108_virus_493d3b64bffa4.zip
Размер файла 417391
MD5 3fee20f9687af63c152b5a223897986b
В карантин попал только csrcs.exe

[tralala]

И еще на обоих дисках создался нивидимый файл khr без расширения .

[Гриша]

В логах чисто, удалите этот файл, перезагрузитесь и сообщите появился ли он...

[Bratez]

Логи с подключенной флэшкой делали?

[tralala]

Да , но пока ждал ответа ,грохнул авторан и экзешник с флешки и следующие файлы:C:\Windows\lsass.exe ;C:\Windows\system32\ctfm.exe и файлы больше не создавались .

Добавлено через 30 секунд

Спасибо за помошь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\csrcs.exe - Trojan.Win32.Autoit.fn (DrWEB: Win32.HLLW.Autoruner.466