Последствия вируса csrcs_exe

Добрый день! Нужна помощь. На компе сестры, видимо, был вирус csrcs_exe, так как одно время выдавал сообщение " Windows не удалось найти 'csrcs.exe'. Проверьте что имя было введено правильно, и повторите попытку. Что бы выполнить поиск файла нажмите кнопку "Пуск", а затем выберите команду "Найти". Через некоторое время сообщение пропало, запускали доктора Веба с новыми базами, результат: вирусов нет, но на всех дисках есть файл khr. Причем, если его удалить, то он вновь появляется. Это очень настораживает.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE] O4 - HKLM\..\Policies\Explorer\Run: [lsass] C:\WINDOWS\lsass.exe
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\lsass.exe');
QuarantineFile('C:\WINDOWS\lsass.exe','');
QuarantineFile('c:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\dark.exe','');
DeleteFile('c:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\dark.exe');
DeleteFile('C:\WINDOWS\lsass.exe');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-25GX1C642122}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[CODE]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/CODE]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Спасибо. Высылаю запрошенные логи.

Логи чистые. Проблема решена?

Добрый день! Большое спасибо за помощь. Проблемы больше нет. Скажите, пожалуйста, вирус все же был или это были последствия недолеченности доктром Вебом?

Вирус все же был ;)

Если что - заходите к нам еще! :)

Спасибо за ответ. И, вообще, спасибо за быструю помощь!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\lsass.exe - [B]Trojan.Win32.Midgare.uik[/B]( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Trojan.Generic.1228810 )[/LIST][/LIST]