Проблема с c:\windows\services.exe.

[StepIn]

После загрузки Avira находит вирусы.
Не смог запустить CureIt в защищенном режиме. Запустил Kaspersky Virus Removal Tool Setup, который нашел несколько зараженных вирусами файлов. Но и после этого Avira находит вирусы.
Вот логи, проверьте, пожалуйста.
Меня смущает c:\windows\services.exe.

[wise-wistful]

Отключите Восстановление систмы.

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\msauc.exe','');
 QuarantineFile('C:\WINDOWS\cszjbaij.exe','');
 QuarantineFile('C:\Documents and Settings\User\User.exe','');
 QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\svchost.exe','');
 DeleteService('Winyf06');
 DeleteService('Winls41');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winyf06.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winls41.sys','');
 QuarantineFile('c:\windows\services.exe','');
 QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\winlogon.exe','');
 DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\winlogon.exe');
 TerminateProcessByName('c:\windows\services.exe');
 DeleteFile('c:\windows\services.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winyf06.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winls41.sys');
 DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\svchost.exe');
 DeleteFile('C:\WINDOWS\cszjbaij.exe');
 DeleteFile('C:\WINDOWS\msauc.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=35650

Повторите логи.

[StepIn]

Срипт выполнил, карантин загрузил.
Вот новые логи.
Уже не предупреждает Avira, CureIt запустилась.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('tcpsr');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('msansspc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ...

[StepIn]

Срипт выполнил. Вот новые логи.

[V_Bond]

выполните скрипт

begin
 QuarantineFile('C:\Documents and Settings\User\User.exe','');
end.

пришлите согласно приложения 3 правил

[StepIn]

Карантин загрузил.
Новые логи.

[StepIn]

Уважаемые Helperы!
Что можете сказать о карантине и о новых логах?

[V_Bond]

C:\Documents and Settings\User\User.exe - поищите согласно приложения 2 правил ...

[StepIn]

Не нашел C:\Documents and Settings\User\User.exe.
Нашлись только C:\WINDOWS\System32\User.exe и C:\WINDOWS\System32\User.exe.

[V_Bond]

выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Documents and Settings\User\User.exe');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи

[StepIn]

Срипт выполнил. Вот новые логи.

[V_Bond]

не вижу ничего плохого ...

[StepIn]

Спасибо большое за помощь!
Завтра буду тестировать.
Еще раз спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\msauc.exe - Trojan.Win32.Inject.lbf (DrWEB: Trojan.PWS.ICQSniff.25)