Не мог поставить KIS.... [Worm.Win32.AutoIt.xl ]

[timur_kotamov]

почитал темы, выполнил ваши рекомендации из други тем. все заработало.
прошу Вас посмотреть есть ли подозрительные элементы?

[Гриша]

Не заметили?

Пожалуйста, не выполняйте скрипты лечения, написанные для других пользователей. Каждый случай уникален, Вы можете нанести вред и Вашему компьютеру, и нашему сервису. За последствия, наступившие в случае невыполнения данного пункта, портал VirusInfo ответственности не несет! В данном случае администрация ресурса имеет право отказать в оказании помощи без пояснения причин.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[timur_kotamov]

Не заметили?...

действительно! (
но я был предельно аккуратен.

выполнил скрипт. повторяю логи...
карантин пришлю следом

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SetAVZGuardStatus(True);
 DeleteService('ehResvc');
 QuarantineFile('C:\WINDOWS\System32\Common\smss.exe','');
 DeleteFile('C:\WINDOWS\System32\Common\smss.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('ehResvc');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин и повторите пункт 2 диагностики...

[timur_kotamov]

карантин выслал. пошел в безопасный режим

Добавлено через 1 час 53 минуты

в безопасный режим войти не смог(синий экран). выполнил 2 пункт в обычном режиме. спасибо за помощь. или что-то надо ещё сделать? )

[Гриша]

Логи приложите...

[timur_kotamov]

прилагаю....

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ExecuteRepair(10);
RebootWindows(true);
end.

Сообщите что с безопасным режимом...

[timur_kotamov]

зашел!
но теперь не могу запустить тотал командер - говорит "отказано в доступе..."

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 4
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\common\\smss.exe - Trojan-Downloader.Win32.Agent.bcrx (DrWEB: Trojan.DownLoad.25953)
  2. c:\\windows\\system32\\csrcs.exe - Worm.Win32.AutoIt.kf (DrWEB: Win32.HLLW.Autoruner.6013)