появление swzcjp.exe и файлов без расширения

Буду благодарна за помощь...

На каждом локальном диске машины недели 2 назад появились пустые файлы khw. Как только подключается новая флешка к компу, то на флешке появляется swzcjp.exe. Компьютер рабочий, локальной сети нет, но имеется выход в интернет. Новая информация "кочует " на комп и с него только на флешках. Из антивирусников стоит avast, который обновляется каждый рабочий день.

и скорее всего есть еще "нечто", что часть папок на флешках [U]делает скрытыми[/U], а после создает exe'шники с именем этих же папок. После, avast эти exe'шники распознает как трояны.

Пофиксить в Hijack следующие строки:
[CODE]F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe[/CODE]
Выполнить скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\csrcs.exe');
QuarantineFile('C:\Temp\mc27.tmp','');
QuarantineFile('C:\WINDOWS\system32\csrcs.exe ','');
DeleteFile('C:\WINDOWS\system32\csrcs.exe ');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','csrcs');
DeleteFilemask('C:\Temp','*.*',true);
BC_ImportAll;
ExecuteSysClean;
Executerepair(6);
Executerepair(8);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению

запрошенный карантин отправлен, повторила действия 1-3 из Диагностики и прикрепляю новые логи...

Восстановление системы отключите. Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Temp\mc23.tmp','');
DeleteFile('C:\Temp\mc23.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению.
Сделайте лог MBAM.

Простите, забыла про отключение восстановления системы...((
закачала, карантин, сделала 2 лога...
отправляю... что далее?

Закройте/выгрузите все программы кроме AVZ .
Отключите:
- ПК от интернета/локалки;
- антивирус и файрвол.;
- восстановление системы;
- выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Temp\mc24.tmp','');
DeleteFile('C:\Temp\mc24.tmp');
DeleteFilemask('C:\Temp','*.*',true);
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнить:
- включите антивирус и файрволл
- подключите ПК к интернету/локалке
- закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новыq лог прикрепите к новому сообщению.

спасибо большое за терпение, надеюсь, что в этот раз я все сделала верно...
лог MBAM не нужен уже?

Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Temp\mc22.tmp','');
QuarantineFile('c:\huadio.tmp','');
DeleteService('autorun');
DeleteFile('c:\huadio.tmp');
DeleteFile('C:\Temp\mc22.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению.
Лог MBAM не нужен.

1)перед выполнением скрипта всегда нужно выполнять следующее:
[QUOTE]Закройте/выгрузите все программы кроме AVZ .
Отключите:
- ПК от интернета/локалки;
- антивирус и файрвол.;
- восстановление системы[/QUOTE]?

2)скажите, пожалуйста, это у меня настолько "запущено все" в рабочей машине или вирус "видоизменяется" в процессе обнаружения?.. али я просто постоянно что-то не до конца "выгружаю/закрываю"?
P.S. просто хочется понять...

[QUOTE=ramulja;559638]1)перед выполнением скрипта всегда нужно выполнять следующее:
?

2)скажите, пожалуйста, это у меня настолько "запущено все" в рабочей машине или вирус "видоизменяется" в процессе обнаружения?.. али я просто постоянно что-то не до конца "выгружаю/закрываю"?
P.S. просто хочется понять...[/QUOTE]
Нет, у Вас не все запущено.:)
Надо проверить один файл. C:\Temp\[B]mc24.tmp[/B]
Найдите его и пришлите по правилам.
Как првильно искать и присылать--см. здесь [URL="http://virusinfo.info/showthread.php?t=4567"]http://virusinfo.info/showthread.php?t=4567[/URL]

[size="1"][color="#666686"][B][I]Добавлено через 4 часа 10 минут[/I][/B][/color][/size]

Удалите в MBAM
[CODE]Заражено ключей реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> No action taken.
Заражено параметров реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.[/CODE]
Сделайте лог MBAM и лог АВЗ (ст.скрипт№2)

файл [B]C:\Temp\mc24.tmp[/B] не могу найти
поиск выполняла по пунктам 1-3 [url]http://virusinfo.info/showthread.php?t=4567[/url], но безрезультатно...((
что делать?

[QUOTE='shapel;559652']Сделайте лог MBAM и лог АВЗ (ст.скрипт№2) [/QUOTE]
Сделайте

сделала

Скачайте AVPTool и просканируйте ПК. Затем сделайте комплект логов

отправляю комплект логов

Сделайте лог MBAM

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]19[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\csrcs.exe - [B]Worm.Win32.AutoIt.tc[/B] ( DrWEB: Win32.HLLW.Autohit.11556, BitDefender: Gen:Trojan.Heur.AutoIT.Vq3@byy8gtcO )[/LIST][/LIST]