Помогите люди добрые :(

[Nilix]

Здравствуйте знатоки virusinfo! Очень нуждаюсь в вашей помощи, всё началось после того как я скачал себе один ворд файл, он у меня еле еле открылся, с помигиванием екрана и временной пропажей панельки "Пуск", после этого все остальные программы работающие с интернетом стали работать некорректно, подвисали на пару секунд после моего запроса, запускал проверку Кур-ита, но он внезапно закрылся когда проверилась половина файлов, также заметил что был модифицирован файл хостс (по дате изменения смотрю), и мышка себя очень странно ведёт (иногда просто "уползает" влево, но это не в мышке проблема 100%) вообщем, удалил я этот злобный файл, но вот его продукты жизнедеятельности всё ещё потихоньку кушают мой компьютер изнутри
З.Ы логи прилагаются

[Nilix]

Ах да, забыл прикрепить лог syscheck, вот он

[Nilix]

up, в папке мои документы появилось 5 странных файлов, с именем LaTeX1 и с расширениями bbl, dvi, tex, aux, и log. причём имена у них синие как у системных файлов :-/

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 DelBHO('{c98e13e8-a6a3-b4c3-6831-145d8ec229b1}');
 QuarantineFile('C:\WINDOWS\system32\Yq8p3Nx-oq843eq.dll','');
 QuarantineFile('C:\Temp\YwUzr6Y9.sys','');
 DeleteFile('C:\Temp\YwUzr6Y9.sys');
 DeleteFile('C:\WINDOWS\system32\Yq8p3Nx-oq843eq.dll');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Nilix]

вот логи

[Nilix]

а карантин будет завтра, всем заранее спасибо

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\msnmsg.exe','');
 DeleteFile('C:\WINDOWS\system32\msnmsg.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','XPRTRFVB');
QuarantineFile('C:\WINDOWS\system32\SVCShell.exe','');
 DeleteFile('C:\WINDOWS\system32\SVCShell.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','FLMG');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ
Сделайте новые логи

[Nilix]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\msnmsg.exe','');
 DeleteFile('C:\WINDOWS\system32\msnmsg.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','XPRTRFVB');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ
Сделайте новые логи

эм, а на MSN этот скрипт не повлияет?

[thyrex]

НЕТ, это зверь

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O4 - HKLM\..\Policies\Explorer\Run: [FLMG] C:\WINDOWS\system32\SVCShell.exe

Скрипт в сообщении №7 был дополнен. Обратите на это внимание

[Nilix]

1 архив:
Файл сохранён как 100606_195844_virus_4c0bc5b4b3469.zip
Размер файла 1084094
MD5 0b9bacec7b3766751c7a0a0de986c973
2 архив:
Файл сохранён как 100606_195937_virus2_4c0bc5e9e1a47.zip
Размер файла 620837
MD5 65604ac5318ea8f1fd58bd908791dae1
-
-
-
Вроде проблема пропала... вот логи

[thyrex]

Чисто

[Nilix]

большое спасибо, мой комп даже быстрее работать стал))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\csrcs.exe - Worm.Win32.AutoIt.wm ( DrWEB: archive: archive: Win32.HLLW.Autoruner.based )
  2. c:\windows\system32\svcshell.exe - Trojan.Win32.Autoit.aeh ( DrWEB: Adware.Siggen.2945, BitDefender: Backdoor.Generic.359199, AVAST4: Win32:AutoIt-IH [Trj] )
  3. c:\windows\system32\yq8p3nx-oq843eq.dll - not-a-virus:AdWare.Win32.EZula.btt ( BitDefender: Gen:Variant.LoudMo.2 )