Проблема-1

[Bratez]

Отлично!
kcp.sys - Trojan-Downloader.Win32.Agent.bnm
msvc32.dll - Backdoor.Win32.IRCBot.adg
Выполните скрипт:

begin
 BC_DeleteSvc('kcp');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\kcp.sys');
BC_Activate;
RebootWindows(true);
end.

И сделайте новые логи по правилам, надеюсь теперь все будет чисто.

[PavelA]

kcp.sys - Hacktool.Rootkit (по Симантеку)

Все остальное уже сказано.

[SonarMaster]

Итак, все сделал, и теперь уже скрипт на лечение-карантин прошел нормально, в обычном режиме.
Одна зараза вроде, как все таки выжила, вообщем прилагаю )

[Bratez]

Удаляем выжившую заразу:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

И вот эту ерунду можно пофиксить:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Последний вопрос - из этого что-то используется:

>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

[SonarMaster]

думаю, что не пользуется, но в крайнем случае, это же можно будет вернуть назад? ))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 29
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\kcp.sys - Trojan-Downloader.Win32.Agent.bnm (DrWEB: Trojan.Rawlam)
  2. c:\\windows\\system32\\drivers\\protect.sys - Rootkit.Win32.Agent.jj (DrWEB: Trojan.NtRootKit.429)
  3. c:\\windows\\system32\\drivers\\uaa12.sys - Rootkit.Win32.Agent.it (DrWEB: Trojan.NtRootKit.371)
  4. c:\\windows\\system32\\ipv6monl.dll - Trojan-Spy.Win32.BZub.ih (DrWEB: Trojan.PWS.Tanspy.712)
  5. c:\\windows\\system32\\mstscex.dll - Trojan-Downloader.Win32.Agent.bnm (DrWEB: Trojan.Rawlam)
  6. c:\\windows\\system32\\msvc32.dll - Backdoor.Win32.IRCBot.adg (DrWEB: Trojan.DownLoader.30836)
  7. c:\\windows\\system32\\syscvms.exe - Packed.Win32.PolyCrypt.d (DrWEB: Trojan.Packed.166)
  8. c:\\windows\\system32\\winlogon.exe - Trojan.Win32.Patched.q (DrWEB: Trojan.Starter.212)
  9. c:\\windows\\system32\\y1.dll - Trojan.Win32.Agent.aph (DrWEB: Trojan.Sespy)