csrcs.exe (заявка №66544)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Здравствуйте! Подскажите,пожалуйста,как можно вылечить вирус csrcs.exe.На компьютер идут постоянные атаки.Заранее благодарю.
Дата обращения: 19.04.2011 13:48:49
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=66544]66544[/URL]

Отчет о карантине

[B]23.04.2011 19:40:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\xdx.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Pincav.bewl]Trojan.Win32.Pincav.bewl[/URL]
[LIST][*] размер: 27931 байт[*] дата файла: 23.04.2011 6:03:06[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.48210; BitDefender: Зловред Trojan.Generic.KD.200073[/LIST][*] [B]C:\\RECYCLER\\S-1-5-21-0243556031-888888379-781863308-1413\\syitm.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Menti.gery]Trojan.Win32.Menti.gery[/URL]
[LIST][*] размер: 38739 байт[*] дата файла: 23.04.2011 6:02:54[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.31567; VBA32: Зловред Trojan.Menti.gery; BitDefender: Зловред Trojan.Generic.KD.183226; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]C:\\Documents and Settings\\Толя\\hddd.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Proxy.Win32.Ranky.ju]Trojan-Proxy.Win32.Ranky.ju[/URL]
[LIST][*] размер: 60074 байт[*] дата файла: 22.04.2011 18:00:48[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.30763; VBA32: Зловред Trojan.Menti.gery; BitDefender: Зловред Trojan.Generic.KD.183259; Avast4: Зловред Win32:Trojan-gen[/LIST][/LIST]

Отчет о карантине

[B]26.04.2011 0:10:10[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\87.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.IRCBot.tej]Backdoor.Win32.IRCBot.tej[/URL]
[LIST][*] размер: 45991 байт[*] дата файла: 23.04.2011 9:01:52[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.3990; BitDefender: Зловред Trojan.Generic.KD.200186[/LIST][*] [B]C:\\WINDOWS\\system32\\86.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.IRCBot.tej]Backdoor.Win32.IRCBot.tej[/URL]
[LIST][*] размер: 45991 байт[*] дата файла: 23.04.2011 8:23:36[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.3990; BitDefender: Зловред Trojan.Generic.KD.200186[/LIST][*] [B]C:\\WINDOWS\\system32\\85.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.IRCBot.tej]Backdoor.Win32.IRCBot.tej[/URL]
[LIST][*] размер: 45991 байт[*] дата файла: 23.04.2011 8:28:22[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.3990; BitDefender: Зловред Trojan.Generic.KD.200186[/LIST][*] [B]C:\\WINDOWS\\system32\\60.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kolab.zmc]Net-Worm.Win32.Kolab.zmc[/URL]
[LIST][*] размер: 47631 байт[*] дата файла: 23.04.2011 9:28:28[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.3991; VBA32: Зловред BScope.Sick.xa; BitDefender: Зловред Trojan.Generic.KD.200175; Avast4: Зловред Win32:KillAV-AHK[/LIST][*] [B]C:\\WINDOWS\\system32\\45.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kolab.zmc]Net-Worm.Win32.Kolab.zmc[/URL]
[LIST][*] размер: 47631 байт[*] дата файла: 23.04.2011 7:43:06[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.3991; VBA32: Зловред BScope.Sick.xa; BitDefender: Зловред Trojan.Generic.KD.200175; Avast4: Зловред Win32:KillAV-AHK[/LIST][*] [B]C:\\WINDOWS\\system32\\42.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kolab.zmc]Net-Worm.Win32.Kolab.zmc[/URL]
[LIST][*] размер: 47631 байт[*] дата файла: 23.04.2011 9:57:08[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.3991; VBA32: Зловред BScope.Sick.xa; BitDefender: Зловред Trojan.Generic.KD.200175; Avast4: Зловред Win32:KillAV-AHK[/LIST][*] [B]C:\\WINDOWS\\system32\\26.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.IRCBot.tej]Backdoor.Win32.IRCBot.tej[/URL]
[LIST][*] размер: 45991 байт[*] дата файла: 23.04.2011 8:24:26[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.3990; BitDefender: Зловред Trojan.Generic.KD.200186[/LIST][*] [B]C:\\WINDOWS\\system32\\20.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kolab.zmc]Net-Worm.Win32.Kolab.zmc[/URL]
[LIST][*] размер: 47631 байт[*] дата файла: 23.04.2011 7:34:10[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.3991; VBA32: Зловред BScope.Sick.xa; BitDefender: Зловред Trojan.Generic.KD.200175; Avast4: Зловред Win32:KillAV-AHK[/LIST][*] [B]C:\\WINDOWS\\system32\\bsysmgr.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 69120 байт[*] дата файла: 25.04.2011 9:34:14[*] версия: "2.0.0.2"[*] копирайты: "(c) GNUPG"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.43376; VBA32: Зловред Trojan-Dropper.15415; BitDefender: Зловред Gen:Variant.Kazy.17664; NOD32: Подозрение Win32/Kryptik.MEM trojan; Avast4: Зловред Win32:FakeAlert-AER [Trj][/LIST][*] [B]c:\\RECYCLER\\R-1-5-21-1482476501-1644491937-682003330-1013\\winfixer.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Pincav.bexq]Trojan.Win32.Pincav.bexq[/URL]
[LIST][*] размер: 24966 байт[*] дата файла: 24.04.2011 17:33:38[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.48260; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\\WINDOWS\\jodrive32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kolab.zrl]Net-Worm.Win32.Kolab.zrl[/URL]
[LIST][*] размер: 49116 байт[*] дата файла: 24.04.2011 17:33:30[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.4056; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\\RECYCLER\\S-1-5-21-0243936033-3052116371-381863308-1811\\vsbntlo.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.coyf]P2P-Worm.Win32.Palevo.coyf[/URL]
[LIST][*] размер: 24930 байт[*] дата файла: 25.04.2011 5:14:52[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.42561; BitDefender: Зловред Trojan.Generic.KDV.202608; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]c:\\windows\\system32\\18.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.coxg]P2P-Worm.Win32.Palevo.coxg[/URL]
[LIST][*] размер: 42210 байт[*] дата файла: 23.04.2011 10:05:16[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.42597; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]c:\\RECYCLER\\R-1-5-21-1482476501-1644491937-682003330-1013\\winfixer.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Pincav.bexq]Trojan.Win32.Pincav.bexq[/URL]
[LIST][*] размер: 24966 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.48260; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]c:\\RECYCLER\\R-1-5-21-1482476501-1644491937-682003330-1013\\winfixer.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Pincav.bexq]Trojan.Win32.Pincav.bexq[/URL]
[LIST][*] размер: 24966 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.48260; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]c:\\windows\\system32\\18.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.coxg]P2P-Worm.Win32.Palevo.coxg[/URL]
[LIST][*] размер: 42210 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.42597; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]c:\\windows\\system32\\18.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.coxg]P2P-Worm.Win32.Palevo.coxg[/URL]
[LIST][*] размер: 42210 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.42597; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][/LIST]

Итог лечения

26.04.2011 22:41:54 лечение успешно завершено