Z-connect и др вирусы

[Cheech]

Помогите!логи прилагаю

[Белый Сокол]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('C:\t9d2a1l6q2e1.exe','');
 QuarantineFile('C:\WINDOWS\system32\sysmgr.exe','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 QuarantineFile('C:\WINDOWS\system32.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\igdkmd32.sys','');
 TerminateProcessByName('c:\windows\system32\drivers\bsb.exe');
 QuarantineFile('c:\windows\system32\drivers\bsb.exe','');
 TerminateProcessByName('c:\windows\system32\csrcs.exe');
 QuarantineFile('c:\windows\system32\csrcs.exe','');
 DeleteFile('c:\windows\system32\csrcs.exe');
 DeleteFile('c:\windows\system32\drivers\bsb.exe');
 DeleteFile('C:\WINDOWS\system32.exe');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('C:\t9d2a1l6q2e1.exe');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 BC_ImportAll;
 ExecuteSysclean;
 ExecuteRepair(9);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

Пофиксите:

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
O4 - HKLM\..\Run: [Microsoft Driver Setup] C:\WINDOWS\system32\drivers\BsB.EXE
O4 - HKLM\..\Run: [services] C:\WINDOWS\services.exe
O4 - HKCU\..\Run: [NOD32_] C:\WINDOWS\system32.exe
O4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\system32\drivers\BsB.EXE
O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe

Сделайте лог GMER по правилам - http://virusinfo.info/showthread.php?t=40118

Также делайте новые логи AVZ + HjT.