Загрузка системы (services.exe). Вірус file.bat

[Mykola_S]

При запуске системы загружается файл file.bat - антивирус его обнаруживает как вирус и удалаяет, но этот файл при повторной перезугрузке восстанавливается.
Запускается процесс services.exe, который полностью забирает все системные ресурсы в свое пользование на 99% грузит процессор.
Во вложении логи.
Прошу о помощи!
Заранее спасибо.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\WINDOWS\system32\ackpbsc.dll','');
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('C:\WINDOWS\svchost.exe','');
 TerminateProcessByName('c:\windows\services.exe');
 QuarantineFile('c:\windows\services.exe','');
 DeleteFile('c:\windows\services.exe');
 DeleteFile('C:\WINDOWS\svchost.exe');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Mykola_S]

Новіе логи

[Mykola_S]

Скажите пожалуйста, я в логах нашел файлы
3. Сканирование дисков
Прямое чтение C:\Documents and Settings\Lena\Local Settings\Temp\~DF94D2.tmp
C:\Program Files\Common Files\Windows Live\.cache\3f8a69801c9a78e\fssclient_x86.msi/{MS-OLE}/\8 >>>>> Trojan.Kyjak
C:\WINDOWS\Installer\1ae17f.msi/{MS-OLE}/\7 >>>>> Trojan.Kyjak

Это означает, что на компъютере есть еще вирусы.
И в Антивирусе в карантине у меня сидит С:\Windows\System32\drivers\vdq0nze3.sys пишет, что вероятно модифицированный троян. Его удалить или восстановить? Большое спасибо

[thyrex]

В логах чисто.
Антивирус ругается на драйвер AVZ. Чтобы такого не было, нужно отключать антивирус на время подготовки логов и выполнения скриптов.

Проблема решена?

[Mykola_S]

А что это за файлы и что с ними делать? Они сидят в архиве virusinfo_syscure.zip.
Подозрительные объекты

C:\WINDOWS\System32\DRIVERS\ati2mtag.sys -- Подозрение на RootKit -- >>> Перехватчик KernelMode - ЦП[1].IDT[01]

C:\Program Files\Common Files\Windows Live\.cache\3f8a69801c9a78e\fssclient_x86.msi -- Вредоносный объект -- Trojan.Kyjak

C:\WINDOWS\Installer\1ae17f.msi -- Вредоносный объект -- Trojan.Kyjak


Буду очень признательный за ответ.

[thyrex]

С этим все нормально.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\services.exe - Email-Worm.Win32.Joleee.ceh ( BitDefender: Trojan.Generic.CJ.BQW )