Помогите избавиться от последствий лечения

[nafany]

Проверил комп доктором вебом в безопасном режиме, нашел 2 вируса, удалил. В диспетчере задач показывает, что процесс system при бездействии системы подгружает ЦП до 70%. Я думаю не все вылечил. Помогите!

[Шапельский Александр]

Здравствуйте! Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
DelCLSID('18B0E5C2-99CB-11CF-AXX5-00401C648513');
 QuarantineFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\keygen.exe','');
 DeleteFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\keygen.exe');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[nafany]

Вот логи по п.1-3.

[Шапельский Александр]

D:\Rezerv\Rezerv.bat--это Вам знакомо?
В логах чисто, проблемы решены?

[nafany]

Огромное спасибо! Я думаю, что мне в ближайшее время понадобися ваша помощь в подобных случаях, так как бухгалтерские компы нужно почистить от вируса, который там засел видимо давно уже. Но доктор веб 5,0 не ловит их.
D:\Rezerv\Rezerv.bat - это батник по загрузке резерва документов бухгалтерской программы. Вирус в нем сидел?
Скажите, могу ли я на остальных компах бухгалтерии выполнить тот же скрипт или лучше открыть новую тему, а то у меня еще компов 7?

[Шапельский Александр]

Огромное спасибо! Я думаю, что мне в ближайшее время понадобися ваша помощь в подобных случаях, так как бухгалтерские компы нужно почистить от вируса, который там засел видимо давно уже. Но доктор веб 5,0 не ловит их.
D:\Rezerv\Rezerv.bat - это батник по загрузке резерва документов бухгалтерской программы. Вирус в нем сидел?
Скажите, могу ли я на остальных компах бухгалтерии выполнить тот же скрипт или лучше открыть новую тему, а то у меня еще компов 7?

Rezerv.bat--просто уточнил, знаете ли Вы этот файл.
Для осталных ПК сделайте логи по правилам, этот скрипт, что я Вам написал, только под конкретный ПК! Для каждого ПК пишется свой скрипт.

[nafany]

Спасибо! Приятно с вами работать!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены