SPECIJALAC.exe - подозрение на внедрение в crss.exe

[Fogocytose]

Добрый день.
После подключения флешек, которые 100% были чистыми, появляется на них autorun.inf и скрытая папка PERO, внутри - dekstop.ini и вирус.
Вот его описание.
Стандартные скрипты авз на удаление не помогают, система виснет при попытке их завершить, вирус все равно жив. Не меняет показ файлов на только скрытый, т.к. другая программа специально создает в корневых директориях дисков папки, чтобы autorun.inf туда не записывался. Как видно из логов, подозрение на подмененный диспетчер задач.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\csrss.exe','');
 DeleteFile('C:\Documents and Settings\Admin\csrss.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Fogocytose]

Спасибо, жаль сам не догнал, где процесс прячется.

[AndreyKa]

Новые логи будут?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\admin\csrss.exe - P2P-Worm.Win32.Palevo.adpw ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Gen:Trojan.Heur.TP.jq0@byn9x5bc )