Большая нагрузка

[MaryShepherd]

Здравствуйте.
Моя проблема заключается в очень сильной нагрузке на процессор, даже при простом открытии Google Chrome компьютер очень сильно тормозит. Проверка Касперским и Dr.Web CureIt! ситуацию не изменила. Кроме того, при загрузке компьютера выскакивает ошибка "Windows не удалось найти 'csrcs.exe'.".
Прикладываю логи, согласно правилам, кроме virusinfo_syscheck.zip, так как, после проверки компьютера с помощью AVZ, он не был создан. Либо я что-то сделал не так.

[Info_bot]

Уважаемый(ая) MaryShepherd, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Acidorum]

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\XDva288.sys','');
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
DeleteFile('C:\WINDOWS\system32\XDva288.sys');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','csrcs');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('XDva288');
ExecuteRepair(16);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Сделайте повторные логи.

[MaryShepherd]

Выполнил. Вот новые логи. Файл quarantine.zip закачал.

[MaryShepherd]

Похоже, что все в порядке. Большое спасибо.

[Bratez]

Можно еще вот это пофиксить в HijackThis:

R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: (no name) - {39AA6D29-4236-4F25-A36A-3410EF5283D9} - (no file)
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
O9 - Extra button: (no name) - {85e1f530-48f4-11d9-9629-08ff2ffc9f67} - (no file)

А так чисто.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены