Помогите вылечить. Nod32 Обнаружил Win32/Kryptik.GFY троян

[forever]

Вечер добрый.
На одном из пк в сети пявилась вот такая гадость Win32/Kryptik.GFY троян.
Просьба помочь вылечить.

Логи прилогаются.

Спасибо!

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\System32\csrcs.exe','');
 DeleteFile('C:\WINDOWS\System32\csrcs.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteRepair(16);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[forever]

Olejah - все сделал как написали.

Результат загрузки
Файл сохранён как 100901_230233_quarantine_4c7ea3496f4b3.zip
Размер файла 590
MD5 a2ff788ec8429d28ce435963fecd1ca3


Логи привожу.

Спасибо за помощь!
Жду дальнейшей инструкции.

[olejah]

Я плохого не увидел, но что-то мне подсказывает, что не помешает лог МВАМ сделать.

[forever]

Завтра сделаю. Так как ПК уже выключен. (доступ будет завтра с утра)

[forever]

Вечер добрый.

Привожу логи MBAm.
Сразу задам вопрос, на сколько страшна вот эта запись
c:\windows\system32\rserver30\newtstop.dll - просто это я ставил а MBAm говорит что это Spyware.OnlineGames.
Возможно ли это оставить? или же это может быть причиной остальных вирусов?

Заранее спасибо за помощь.

[olejah]

c:\windows\system32\rserver30\newtstop.dl - оставим конечно

Удалите в МВАМ -

Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> No action taken.

Зараженные параметры в реестре:
HKEY_CURRENT_USER\Software\Microsoft\bk (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\idln2 (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\registrymonitor2 (Malware.Trace) -> No action taken.

- Что с проблемой?

[forever]

Olejah - Все сделал как написал.

>> Olejah - Что с проблемой?

- Можно точней про что именно ты имел ввиду?

[olejah]

Вы к нам обратились с проблемой, вот и спрашиваю решена она или нет?

[forever]

Извините Просто не про то подумал.
Проблема решена

Спасибо!

[olejah]

Рекомендуется как можно скорее установить Service Pack 3.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены