Вирус worm.win32.autoIT.yh (заявка №28753)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
В файле csrss.exe в папке C:\windows\system32 касперский обнаруживает вирус worm.win32.autoIT.yh. просит провести спец. процедуру лечения. проводит. перезагружается. Через некоторое время (5-15 мин) находит опять. Компьютер имеет выход в интернет. Работает в локальной сети из 12 компов. Везде Касперский с обновленными базами. Настройки КАV на всех машинах: лечить, не лечится удалять.
Дата обращения: 01.09.2010 16:02:50
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=28753]28753[/URL]

[B]02.09.2010 9:40:40[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\csrcs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.AutoIt.yh]Worm.Win32.AutoIt.yh[/URL]
[LIST][*] размер: 501616 байт[*] дата файла: 06.05.2010 9:35:46[*] версия: "99.8.1.0"[*] копирайты: "i7+*|6w$"[*] детект других антивирусов: DrWEB 5.0: Зловред archive: Win32.HLLW.Autoruner.based; VBA32: Зловред Trojan.Autoit.F; BitDefender: Зловред Trojan.Generic.4589611[/LIST][*] [B]C:\WINDOWS\system32\csrcs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.AutoIt.yh]Worm.Win32.AutoIt.yh[/URL]
[LIST][*] размер: 501616 байт[*] версия: "99.8.1.0"[*] копирайты: "i7+*|6w$"[*] детект других антивирусов: DrWEB 5.0: Зловред archive: Win32.HLLW.Autoruner.based; VBA32: Зловред Trojan.Autoit.F; BitDefender: Зловред Trojan.Generic.4589611[/LIST][/LIST]

02.09.2010 13:37:21 лечение успешно завершено