win32.HLLW.Autohit.3438 без csrcs.exe

[tender_ann]

Здравствуйте! Видела, что уже была тема про подобный вирус, но у меня немного другая ситуация - троянского csrcs.exe, который должен быть при данном вирусе в system32 и в реестре, на компьютере не обнаружила. Первые признаки вируса: при подключенном интернете во все расшаренные папки прописывал exe-файл со случайным именем из 6 букв и файл нулевого размера (или khv, или kht, или khu). Вылетали ошибки svchost.exe и Generic Host Process for Win32 Services, после закрытия ошибок чаще всего переставал работать инет, подвисал или глючил комп, приходилось перезагружаться. После скачивания критических обновлений KB894391, KB920683, KB921883, KB923414, KB958644 перестали вылетать ошибки, но вирус по-прежнему появляется (все расшаренные папки закрыла, специально создала новую папку и открыла ее на доступ для проверки). Никак не могу найти, "откуда у этого вируса руки растут", в автозагрузке ничего подозрительного. Проверяла компьютер Dr.Web CureIT!, Malwarebytes' Anti-Malware - ничего подозрительного не обнаружено. Помогите, пожалуйста!

[V_Bond]

выполните скрипт

begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe_','');
 DeleteService('Microsoft Inet Service');
 QuarantineFile('C:\WINDOWS\system32\_svchost.exe','');
 DeleteFile('C:\WINDOWS\system32\_svchost.exe');
 DeleteFile('C:\WINDOWS\system32\ntos.exe_');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи + такой http://www.gmer.net/

[tender_ann]

Скрипт выполнила, карантин выслала. Вот все логи.

[tender_ann]

Вы получили карантин или мне следует повторить загрузку? Я просто не получила подтверждения загрузки карантина.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\xpwgxfwst\Parameters');
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\xpwgxfwst');
RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Services\xpwgxfwst\Parameters');
RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Services\xpwgxfwst');
DeleteService('xpwgxfwst');
DeleteFile('C:\WINDOWS\system32\rfxlz.dll');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\secdrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\main.sys','');
 QuarantineFile('C:\WINDOWS\system32\inetsrv\inetinfo.exe','');
 QuarantineFile('C:\WINDOWS\poserv.exe','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделать новый лог gmer

[tender_ann]

Здравствуйте! Выполнила скрипт, компьютер правда долго повис на фоновом изображении рабочего стола, без значков, без всего, потом перезагрузился. Это нормально?
Прислать карантин не могу, поскольку при просмотре карантина список файлов оказался пуст.
Прикрепляю лог gmer.

[light59]

"Пофиксите" в HijackThis

O4 - Startup: PowerReg SchedulerV2.exe

В логе чисто.

Установите Service Pack 3 (может потребоваться активация) + последующие обновления.

Установите Internet Explorer 8.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены