Последствия вируса csrcs_exe

[YYY]

Добрый день! Нужна помощь. На компе сестры, видимо, был вирус csrcs_exe, так как одно время выдавал сообщение " Windows не удалось найти 'csrcs.exe'. Проверьте что имя было введено правильно, и повторите попытку. Что бы выполнить поиск файла нажмите кнопку "Пуск", а затем выберите команду "Найти". Через некоторое время сообщение пропало, запускали доктора Веба с новыми базами, результат: вирусов нет, но на всех дисках есть файл khr. Причем, если его удалить, то он вновь появляется. Это очень настораживает.

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

 O4 - HKLM\..\Policies\Explorer\Run: [lsass] C:\WINDOWS\lsass.exe

- Выполните скрипт

begin 
SearchRootkit(true, true); 
SetAVZGuardStatus(True); 
 TerminateProcessByName('c:\windows\lsass.exe');
 QuarantineFile('C:\WINDOWS\lsass.exe','');
 QuarantineFile('c:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\dark.exe','');
 DeleteFile('c:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\dark.exe');
 DeleteFile('C:\WINDOWS\lsass.exe');
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-25GX1C642122}');
BC_ImportAll; 
ExecuteSysClean; 
BC_Activate; 
RebootWindows(true); 
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи

virusinfo_syscure.zip 
virusinfo_syscheck.zip 
hijackthis.log

- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[YYY]

Спасибо. Высылаю запрошенные логи.

[Bratez]

Логи чистые. Проблема решена?

[YYY]

Добрый день! Большое спасибо за помощь. Проблемы больше нет. Скажите, пожалуйста, вирус все же был или это были последствия недолеченности доктром Вебом?

[Bratez]

Вирус все же был

Если что - заходите к нам еще!

[YYY]

Спасибо за ответ. И, вообще, спасибо за быструю помощь!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\lsass.exe - Trojan.Win32.Midgare.uik( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Trojan.Generic.1228810 )