csrcs.exe и проблемы с ним

[Kornev]

При загрузке Windows, вылетает подобное сообщение:
Windows не удалось найти ‘csrcs.exe’. Проверьте, что имя было введено правильно, и повторите попытку. Чтобы выполнить поиск файла, нажмите кнопку “Пуск”, а затем выберете команду “Найти”.

Плюс появились случаи, когда появляется сообщение о том, что недостаточно виртуальной памяти. При этом проверял настройки, виртуальной памяти должно хватать и свободного места на диске очень много.

Так же при загрузке моргает экран монитора. Не знаю насколько это относится к данной проблеме, но решил что сообщить об этом будет не лишним.

Прошу помочь, и если не затруднит подсказать, что же все таки это за вирус и чем он опасен.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('C:\DOCUME~1\sobolev\LOCALS~1\Temp\2\svchost.exe','');
 TerminateProcessByName('c:\windows\system32\drivers\svchost.exe');
 QuarantineFile('c:\windows\system32\drivers\svchost.exe','');
 DeleteFile('c:\windows\system32\drivers\svchost.exe');
 DeleteFile('C:\DOCUME~1\sobolev\LOCALS~1\Temp\2\svchost.exe');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Kornev]

При загрузке системы сообщение больше не появлялось, сообщений о нехватке виртуальной памяти тоже. Спасибо Вам.
Файлы приложены.

Если заражено еще несколько компьютеров, то также создавать отдельные темы с запросами, или можно будет в этой же теме?
Или есть возможность, почитать какую-нибудь литературу и самому понять, как писать скрипты или лечить данный вирус (и не только)? Не могли бы вы подсказать, что желательно почитать.

Еще раз спасибо.

[Kornev]

Извиняюсь за различные шрифты, немного торопился.

[drongo]

1.Если заражено еще несколько компьютеров, то также создавать отдельные темы с запросами, или можно будет в этой же теме?

в правилах указано:

Обратите внимание:

1) Если у Вас несколько инфицированных операционных систем или компьютеров, то Вам следует оформлять каждую систему отдельным запросом.

2. Или есть возможность, почитать какую-нибудь литературу и самому понять, как писать скрипты или лечить данный вирус (и не только)? Не могли бы вы подсказать, что желательно почитать.

начните с хелпа к avz, ну и конечно на курс студентов записаться у нас на форуме.

P.S. следует начать думать о превентивной защите и обновлении системы.Под пользователем с ограниченными правами такого заражения бы не произошло.

[Kornev]

Спасибо. Так и поступлю.