Помогите пожалуйста избавитиься от сетевого вируса dllcache.exe

[ndrii1]

Помогите избавиться от сетевого вируса dllcache.exe

[thyrex]

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('csrcs.exe','');
 QuarantineFile('C:\WINDOWS\msmacro64.exe','');
 TerminateProcessByName('c:\windows\system32\csrcs.exe');
 QuarantineFile('c:\windows\system32\csrcs.exe','');
 DeleteFile('c:\windows\system32\csrcs.exe');
 DeleteFile('C:\WINDOWS\msmacro64.exe');
 DeleteFile('csrcs.exe');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполнить скрипт.

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Пришлите c:\quarantine.zip согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новый лог

[ndrii1]

блокирует сеть пишет допустимое количество подключений dllcache.exe, over buffer svhost.exe, создает файлы *.scr

[Bratez]

Ничего подозрительного в этом логе не видно.

Сделайте логи AVZ и HijackThis, как описано в разделе Диагностика правил. Предварительно в AVZ установите драйвер расширенного мониторинга (AVZPM) и перезагрузите компьютер.

[ndrii1]

После применения скрипта от сетевого вируса dllcache.exe

[Bratez]

Не нужно плодить темы и создавать путаницу.
Я объединил все в одну, пишите только тут.

Сейчас посмотрю лог.

Добавлено через 2 минуты

Ничего плохого не нашел. Что с проблемой?

[ndrii1]

Еще не знаю пока запускаю скрипты на всех компах при этом все они отключены от сети, а если касперский virus removal tools использовать автоматическая проверка и удаление этих вирусов или только применение скрипта

Добавлено через 6 минут

Так вы написали скрипт для удаления вируса csrcs.exe, а как же dllcache.exe и удаляет ли kaspersky virus removal tools при автоматической проверке ефективно или надо вручную?

[pig]

запускаю скрипты на всех компах

Для каждого аппарата отдельная тема. Если несколько тем было по этой причине, так бы и написали.

[ndrii1]

Это лог сделаный с другой машины посмотрите пожалуйста на наличие вирусов.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\msmacro64.exe - Backdoor.Win32.IRCBot.lav ( DrWEB: Win32.HLLW.Druck.5 )
  2. c:\windows\system\dllcache.exe - Backdoor.Win32.IRCBot.lav ( DrWEB: Win32.HLLW.Druck.5, BitDefender: Trojan.Generic.2095132 )
  3. c:\windows\system32\csrcs.exe - Trojan.Win32.Autoit.xp ( DrWEB: Win32.HLLW.Autohit.8069, BitDefender: Trojan.Packed.57048 )