msauc.exe - всё ли я вычистил

[shutd0wn]

Привет.
Недавно на просторах сети поймал msauc.exe
Момент загрузки я заметил, процесс в диспетчере прибил.
Всё что смог найти - вычистил (пару *.cpl файлов и драйвер).
Проверьте пожалуйста ничего ли не осталось.
Логи во вложении.

[PavelA]

Вот это я бы проверил на наличие:
O23 - Service: OpcEnum - Unknown owner - C:\WINDOWS\system32\OpcEnum.exe (file missing)
Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\SASHA\LOCALS~1\Temp\Rar$EX00.355\MPSCUsb.sys','');
 DeleteService('gkejmwudujni');
 QuarantineFile('C:\WINDOWS\system32\drivers\hcrwcmpsehndkc.sys','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузить карантин.

Сделать новые логи.

[shutd0wn]

Вот это я бы проверил на наличие:
O23 - Service: OpcEnum - Unknown owner - C:\WINDOWS\system32\OpcEnum.exe (file missing)

Нет такого файла.
Чего делать?
Скрипт выполнил.
Новые логи во вложении.
Карантин отправил.

И ещё вопрос.
Обнаруживаются хуки от spcz.sys, sppc.sys - это sptd.sys так шифруется, или что это?

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SetAVZGuardStatus(True);
 DeleteFile('digeste.dll');
ExecuteSysClean;
RebootWindows(true);
end.

В логах чисто, установите SP3+all updates...

[PavelA]

И ещё вопрос.
Обнаруживаются хуки от spcz.sys, sppc.sys - это sptd.sys так шифруется, или что это?

Да, это он самый.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения вредоносные программы в карантинах не обнаружены