csrsc.exe и x.exe

[rolf]

Друзья помогите пожалуйста убить вири.
в последние 2-3 дня появилась проблема. После загрузки сразу, уже в выборе пользователя появляется ошибка csrsc.exe - no disk. А делее сообщение Windows Explorer has encountered a problem and needs to close.. Интернет включается только после перезагрузки локального соединения, работает минут 10 а потом виснет. Иногда виснет даже експлорер, тогда помогает только ресет.
В безопасном режиме Нод ничего не нашел, докторВеб нашел и убил. Но после перезагрузки все стало по-прежнему. Вирей было около 10 Основные вирусняки лежали в system32 под именами x.exe ,xcopy.exe и csrsc.exe и не были скрытыми, но создавались после удаления снова.
Прикладываю лог.

[light59]

Сделайте логи AVZ по правилам http://virusinfo.info/showthread.php?t=1235
Обновите версию hijackthis. В правилах ссылки на скачивание есть

[rolf]

все сделал, как написанно в инструкции

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\csrsc.exe');
 QuarantineFile('c:\windows\system32\csrsc.exe','');
 DeleteFile('C:\WINDOWS\system32\csrsc.exe');
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[rolf]

=>

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\x.exe');
 DeleteFile('c:\windows\system32\csrsc.exe');
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи

[rolf]

уже полтора дня потратил на битву с вирями. Наверное надобыло просто систему переставить.

[light59]

Пора уже Service Pack 3 на Windows устанавливать (может потребоваться активация).
Что с проблемами?

Добавлено через 8 минут

csrsc.exe_ - Worm.Win32.AutoRun.vfl
Детектирование файла будет добавлено в следующее обновление.
Свежак

[rolf]

Надоело все. 2 рабочих дня коту под хвост. Ставлю SP3. Надо на мак перходить. 1-2 раза в полгода переустанавливаю

[light59]

http://virusinfo.info/showthread.php?t=30339

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\csrsc.exe - Worm.Win32.AutoRun.vfl (DrWEB: BackDoor.IRC.Sdbot.453