Помогите Avast VBS:Malware-gen

[ficus48]

При загрузки системы в процессе автоматической проверки аваст выдает что C:\WINDOWS\file.bat
заражен
VBS:Malware-gen
ни удалить ничего сним сделать не может да и файла этого не обнаруживатся

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('WLCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Tbi82.sys','');
 DeleteService('Tbi82');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Pra33.sys','');
 DeleteService('Pra33');
 QuarantineFile('c:\windows\system32\mssrv32.exe','');
 DeleteService('msupdate');
 DeleteService('ose');
 DeleteService('lanmanserver');
 QuarantineFile('C:\DOCUME~1\8770~1\LOCALS~1\Temp\2\svchost.exe','');
 DeleteService('COMSysApp');
 DeleteFile('C:\DOCUME~1\8770~1\LOCALS~1\Temp\2\svchost.exe');
 DeleteFile('c:\windows\system32\mssrv32.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Pra33.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Tbi82.sys');
 DeleteFile('C:\WINDOWS\winlogon.exe');
 DeleteFile('WLCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузить карантин по Красной ссылке.
Сделать новые логи.

[ficus48]

карантин выслал

[PavelA]

Профиксить:

O20 - Winlogon Notify: crypt - crypts.dll (file missing)
O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\drivers\mickey32.sys','');
 DeleteService('mickey32');
 QuarantineFile('C:\WINDOWS\TEMP\0.EXE','');
 DeleteService('Google Online Services');
 QuarantineFile('C:\WINDOWS\system32\mshtms.dll','');
 DeleteFile('C:\WINDOWS\TEMP\0.EXE');
 DeleteFile('C:\WINDOWS\system32\drivers\mickey32.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи. Загрузить новый карантин

[ficus48]

Карантин выслан

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\mshtms.dll - Trojan-Downloader.Win32.Agent.kwf
  2. c:\\windows\\winlogon.exe - Trojan-Dropper.Win32.Agent.uaa (DrWEB: Trojan.Packed.573)