Вирус. Загружает процесс csrss.exe

[koba___]

При попытке просканить AVZом "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info". Выскакивает синий экран смерти. В Безопасном режме отсканировал.
"Скрипт сбора информации для раздела "Помогите!" virusinfo.info" произведен в нормальном режиме.
Диспетчер задач отключен администратором.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\WINDOWS\system32\cdtzb32.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\Xny46.sys','');
 QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\partnership.dll','');
 DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\partnership.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\Xny46.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Из сообщения уберите virusinfo_cure.zip.

[koba___]

Файл закачан, спасибо!
после перезагрузки выскочило подозрительное окошко с информацией о восстановлении системы из за ошибки. Хотя восстановление сиситемы отключено.

[Bratez]

C:\WINDOWS\system32\cdtzb32.dll в карантин не попал, попробуйте найти его вручную через AVZ.

Добавлено через 2 минуты

Xny46.sys - Rootkit.Win32.Agent.jy
partnership.dll - Trojan-Proxy.Win32.Xorpix.bt
tcpip.sys - чистый

[koba___]

cdtzb32.dll не находит.

[Bratez]

Пофиксите в HijackThis:

O20 - Winlogon Notify: partnershipreg - C:\Documents and Settings\All Users\Документы\Settings\partnership.dll
O21 - SSODL: CDRecorder037 - {A3BC5E20-0235-1ABF-9CE1-00AA00512037} - C:\WINDOWS\system32\cdtzb32.dll (file missing)

и сделайте новые логи.

[koba___]

вот

[Bratez]

Лечение прошло успешно.

Сделайте в AVZ:
Файл - Восстановление системы - отметить п.11 - Выполнить.

Посмотрите, что вам нужно из этого:

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

что не нужно - отключим.

[koba___]

Я не знаю что мне из вышеперечисленного нужно. ПК для домашнего пользования.

Добавлено через 1 минуту

Низкий Вам поклон и огромное человеческое Спасибо!

[Bratez]

Тогда оставим только автозапуск CD как наименее опасную и наиболее полезную (приятную, привычную) функцию Остальное вам очевидно не требуется:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

Добавлено через 1 минуту

А для спасиб есть специальная кнопочка с большим пальцем

[Muzzle]

Советую работать за компьютером под пользователем с ограниченными правами.
По возможности не пользоваться Internet Explorer,а использовать альтернативные браузеры,например Firefox,Opera(с отключёнными java скриптами,разрешать их выполнение только для доверенных сайтов)
Советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\all users\\документы\\settings\\partnership.dll - Trojan-Proxy.Win32.Xorpix.bt (DrWEB: BackDoor.Bech)
  2. c:\\windows\\system32\\drivers\\xny46.sys - Rootkit.Win32.Agent.jy (DrWEB: Trojan.NtRootKit.414)