csrCs исчез, но появились подозрения

[Kramar]

Здравствуйте, прошу помощи. После работы с флешками в диспетчере задач обнаружился процесс csrCs, при ближайшем рассмотрении оказалось, что файл с таким именем жил в системном каталоге, был скрытым и очень не нравился virustotal.com ( 21 из 38 ). Avira Premium Security Suite скромно промолчала, как и Kaspersky Internet Security на другом компе (специально скопировал файл csrcs.exe для проверки), базы антивирусов свежие. Среагировал на втором компьютере на этот файл только CureIt, опознав Trojan.Packed.650 и удалив файл. После BSOD (с перепугу натравил Unlocker на csrsrv.dll) на первом компьютере (о котором сейчас идет речь) и перезагрузки файл csrcs.exe "потерялся", причем в логах антивируса ничего о нем не сказано, режим реагирования Avira - интерактивный. В связи с этим как-то не верится в "добровольный уход" с компьютера вышеуказанного трояна + в процессах остался csrSs (не помню чтобы я его об этом просил). Просьба подтвердить или опровергнуть сомнения и вдруг еще что-то "интересное" обнаружится по ходу дела.

[NickGolovko]

csrss на своем месте.

AVZ - Файл - Выполнить скрипт, скопировать код, вставить и выполнить. Система перезагрузится.

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\Temp\isc8FCtmp\iscflash.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\vdrv9000.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\ssmdrv.sys','');
 QuarantineFile('C:\Program Files\CCProxy\CCProxy.exe','');
 QuarantineFile('c:\program files\mimppro\miprohst.exe','');
 QuarantineFile('c:\program files\koperfield.exe','');
 QuarantineFile('c:\program files\deskicon\deskicon.exe','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки пришлите карантин в соответствии с правилами.

[Kramar]

Карантин залил 8 декабря, вроде бы с подтверждением (Файл закачан, спасибо!). Нужно перезалить?

[PavelA]

У нас есть проблемы с отправкой карантина в ЛК, поэтому придется подождать немного.

[Kramar]

Спасибо за ответ, конечно подожду.

[Kramar]

Если можно, хотелось бы напомнить о себе

[PavelA]

Карантин чистый. Проблемы есть?

[Kramar]

Проблем вроде бы не замечено. Спасибо за помощь. С наступающим Новым Годом!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены