Win32/Tifaut.C червь autorun.i

[teofast]

Добрый день, на просторах родного интернета подцепил Win32/Tifaut.C.
Nod ругается при каждом старте системы на autorun.i, но не лечит. Обновление ежедневное.

Логи прикладываю.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\csrcs.exe');
 QuarantineFile('c:\windows\system32\csrcs.exe','');
 DeleteFile('c:\windows\system32\csrcs.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог gmer

[teofast]

скрипт выполнил
карантин пуст

[thyrex]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится pmhk4rhx.exe (gmer)

pmhk4rhx.exe -del service agits
pmhk4rhx.exe -del file "C:\WINDOWS\system32\khsjc.dll"
pmhk4rhx.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\agits"
pmhk4rhx.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\agits"
pmhk4rhx.exe -reboot

И запустите cleanup.bat.
Компьютер перезагрузится!

Сделать новый лог gmer.

[teofast]

пакетник выполнил
лог gmer прикладываю

[V_Bond]

в логе чисто ... что с проблемами ?

[teofast]

проблем не наблюдаю, специально два раза ребутнулся

спасибо за помощь, проблему считаю устраненой

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\csrcs.exe - Worm.Win32.AutoIt.xl ( DrWEB: Win32.HLLW.Autoruner, BitDefender: Gen:Trojan.Heur.AutoIT.4 )