Вирусы, drwtsn32

[Coollest]

В общем все было ок, но в последнее время нод находил какю-то фигню в темпах.. Седня пытаюсь зайти в игру тракмания -не заходит.. Глючит комп, интернет эксплорер часто выкидывает ошибку отправлять или нет, и вслед за ним дрвтсн32.. не знаю в чем проблема...

[Kuzz]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\F942~1\LOCALS~1\Temp\Rar$EX01.984\aircrack-ng-0.6.2-win\bin\wzcook.exe','');
 QuarantineFile('C:\WINDOWS\system32\ati2sgag.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\cap7134.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\Oreans.sys','');
 QuarantineFile('c:\windows\system32\winlogon.exe','');
 TerminateProcessByName('c:\windows\system32\csrcs.exe');
 QuarantineFile('c:\windows\system32\csrcs.exe','');
 DeleteFile('c:\windows\system32\csrcs.exe');
 DeleteFile('C:\DOCUME~1\F942~1\LOCALS~1\Temp\Rar$EX01.984\aircrack-ng-0.6.2-win\bin\wzcook.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O9 - Extra button: (no name) - {85e1f530-48f4-11d9-9629-08ff2ffc9f67} - (no file)
O9 - Extra button: (no name) - {96bd526e-2d24-4d9e-b693-0a6911621871} - (no file)

3. Повторить логи

[Coollest]

Сделал. Повторяю логи..При запуске показало, что " чтобы найти csrs.. "нужно там нажат ьнайти.. не запомнил точного названия...

[light59]

"Пофиксите" в HijackThis

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe

Перегрузитесь, сообщите, что с проблемой.

[Coollest]

игра запустилась, пока ошибок нет, а в чем проблема была?) не подскажите???) Спасибо громадное!!!!!!!! Если буду ошибки, еще отпишук, ок?! спасибо.

[light59]

C:\WINDOWS\system32\csrcs.exe - вот в этом.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\csrcs.exe - Packed.Win32.Klone.bj ( DrWEB: Win32.HLLW.Autohit.3438, BitDefender: Trojan.Heur.AutoIT.1 )