Нашел psxss.exe в автозагрузке, не запускаются службы

[father]

AVZ - Нашел psxss.exe в автозагрузке, не запускаются службы. Системных папок не вижу и не могу открыть, даже отключение восстановления системы не смог сделать под админом НЕ пускает
Воощем нужна помощь...

с Уважением

[миднайт]

Система загружена в режиме защиты от сбоев (SafeMode)
Логи в обычном режиме можете сделать?

[father]

Да

[father]

логи

[миднайт]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

В HiJackThis пофиксите:

O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing)

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
clearquarantine;
 QuarantineFile('C:\Documents and Settings\Loner\DoctorWeb\Quarantine\NirSoft.exe','');
 QuarantineFile('C:\Documents and Settings\Loner\DoctorWeb\Quarantine\CPL_Plus.exe','');
 QuarantineFile('C:\Program Files\sav_HWID.exe','');
 QuarantineFile('C:\WINDOWS\ResPatch\ResPatch.exe','');
 QuarantineFile('C:\WINDOWS\ResPatch\Selector.exe','');
 QuarantineFile('C:\Temp\mc23.tmp','');
 DeleteFile('C:\Temp\mc23.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',3,3,true);
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи.
172.31.52.4,172.31.52.5 - знакомые ай пи адреса?

[father]

Может подскажите, как рабочую станцию из командной строки запустить?
Сервер я отключал, а Рабочую станцию нет и DNS, DHSP - тем более НЕ отключал...
Свойства службы в контексном меню НЕ открываются, что бы поставить авто или вручную

с Уважением

Добавлено через 3 минуты

Системное восстановление НЕ отключается я же писал,
52.4 и 52.5 - это ДНС, а 52.11 - прокси, как я докажу, что это не броадкаст?

С Уважением

[миднайт]

Системное восстановление НЕ отключается я же писал,

пропустите слова про системное восстановление. Вы скрипт выполнили?

[father]

Cкрипты прошли, карантин зип создался после перезагрузки и второго скрипта, но не закачивается: писал пароль virus и в кавычках и без них - отвергает Ваш сервер?

Добавлено через 12 минут

Может повторить второй скрипт, т.е. создать зип еще раз?

[миднайт]

Архив с паролем создается автоматически. вам не нужно ничего вводить.просто загрузите его по красной ссылке. (если он пустой то закачиваться не будет)

[father]

zip 22mb, естественно пытался сразу загрузить не пошел, ввел пароли тоже не идет выдал заново уже сегодня опять не загружает пока может гляните че?

[миднайт]

father, если можно, залейте на файлообменник, ссылку мне в личку скиньте.

[father]

целый день сегодня заливается, выписало даже слово Результат и все....

[father]

Зип давно прошел, Скрипты сделаны, а psxss.exe ПОПРЕЖНЕМУ в автозагрузке...

С Уважением

[миднайт]

Жду ссылку в личку.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 64
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\loner\doctorweb\quarantine\cpl_plus.exe - not-a-virus:PSWTool.Win32.ProductKey.aa
  2. c:\documents and settings\loner\doctorweb\quarantine\nirsoft.exe - not-a-virus:PSWTool.Win32.Asterisk.c