поймал вирус паходу

[Ray]

чота начал сам перехагружаться комп, помогите...

[akok]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
 QuarantineFile('C:\Program Files\Webstream Stat\ssentinel-0[1].6.6-bin\StreamSentinel.exe','');
 QuarantineFile('mysql.sys','');
 QuarantineFile('C:\WINDOWS\system32\srvany.exe','');
 DeleteFile('C:\WINDOWS\system32\cssrss.exe');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
Обновите базы AVZ и повторите логи.

[Ray]

Результат загрузки
Файл сохранён как 080706_094522_virus_4870da8296f66.zip
Размер файла 71886
MD5 fcf747de0f45e2e47d7a7e99df0e2381

Файл закачан, спасибо!

делаю логи..

[Ray]

логи

[PavelA]

"Восст. системы" не отключено, это очень плохо. Срочно надо его отключить.
Остатки уберем скриптом:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Apache');
 DeleteService('ScsiAccess');
 DeleteService('Reset 5');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[Ray]

спасибо, но всё равно иногда панель задач как бы перезагружается

[PavelA]

Логи нужны новые, сорри что не написал ранее.

[Ray]

Ошибки загрузкиvirusinfo_syscure.zip:
Вы уже вложили этот файл в теме : поймал вирус паходу
virusinfo_syscheck.zip:
Файл вкладывается в сообщение. Можно удалить здесь.
hijackthis.log:
Вы уже вложили этот файл в теме : поймал вирус паходу

???

[Ray]

логи в одном архиве

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\cssrss.exe - Rootkit.Win32.HideProc.l (DrWEB: BackDoor.Dmb)