Компьютер сам перезагружается при введении запроса <Что такое csrss>в поисковик

Доброго времени суток, на работе, на компьютер который подключен к общей сети залезли два вируса, не знаю как конкретно.
Один из них особенно гадостный, это файл csrss, время от времени комп виснит на глухо и не отвисает если не перезагрузить или вручную через диспетчер задач не убить данный процесс, он создает 4 процесса csrss с загрузкой ЦП по 25% каждый.
Выполнил сбор информации по разделу правила, прилагаю логи.

P.S.
У меня стоит 64х разрядная версия, но лог [B]virusinfo_syscure.zip [/B]все равно сделал, с включенным интернетом.

Уважаемый(ая) [B]Aladushek[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Добрый день, мне можно принять скрипт [url]http://virusinfo.info/showthread.php?t=179392&[/url] ? Там вроде та же проблема была.

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Добавляю MBAM

Удалите в MBAM (переместите в карантин):[code]Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-6, , [5dbae983f4962b0bc94e5c29dc27b64a],
Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-7, , [46d198d46f1b5bdba96ee89dbf44ab55],
Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-8, , [c2550765177331056daaa7de9e65857b],
Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-9, , [02151d4f276350e6ca4d8500867d27d9],
Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-1, , [9d7a77f5f29845f129ee95f0e12253ad],
Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-10, , [37e099d30d7da3935dbacbba3bc804fc],
Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-11, , [be593b315238ce68ed2ac9bc26dda55b],
Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-12, , [22f55b1149418babd641b4d1ef14ef11],
Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-13, , [c5526705652506304ec9a2e32cd756aa],
Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-16, , [090e95d7eaa056e0a077ccb90df66e92],
Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-17, , [8b8c6c00fa9065d18a8d1b6a2dd6cf31],
Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-18, , [2ee9cf9d1e6c93a3aa6df491d62d16ea],
Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-19, , [03146b01494174c21cfb493c2fd4db25],
Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-2, , [7a9d6efe4743a591db3c0c799370a45c],
Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-20, , [9e79d09ccdbd999d22f54540bc472ed2],
Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-23, , [968154181d6d3ff7e631dea731d256aa],
Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-24, , [20f7bbb1345647efb067463fd132c33d],
Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-25, , [7d9ac5a71c6e9c9ab661760f5da62ed2],
Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-26, , [61b675f7e1a9fd395fb8dbaa33d0728e],
Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-27, , [8e895f0d3d4d7bbb54c3196cd92a659b],
Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-3, , [39de2e3ef892162077a00c798e7504fc],
Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-30, , [c750d4986426ea4cc750533253b0e11f],
Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-31, , [3fd886e697f3072fa2751372a1627e82],
Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-4, , [a5726408bcce5ed88b8c760f4fb4cb35],
Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-5, , [39dea9c35d2dd75f7e99e4a159aab34d],
PUP.Optional.Dealply, D:\System Volume Information\_restore{BBE71CDC-6A13-4631-8AE6-0DEA9B984266}\RP474\A0090591.exe, , [9a7d7cf043477abcbd40cf58b2547987],[/code]

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

Прошу прощения за долгий ответ, уезжал в командировку. Прикрепляю полный образ.

[url]https://yadi.sk/d/0yqYL775gARDf[/url]

Не могу прикрепить файл через управление вложениями, достигнут предел вложений 17/17, не могу удалить, пишет что через час удалит не использующиеся, но ни чего не удаляется.

Проблема сохраняется? Если да - во всех браузерах?

Ошибка добавления сохранилась в хроме и в эксплоререр [ATTACH=CONFIG]556499[/ATTACH]
Вирусная ошибка по торможению компьютера не давала о себе знать после чистки cureit ом

Чтобы образ влез во вложения, нужно [url=http://virusinfo.info/showthread.php?t=130567]удалить старые вложения[/url], правда, смысла в этом сейчас нет.
Проблем, связанных с троянами, не вижу.

Благодарю за помощь. Вложения смог удалить.

Итак, проблемы нет сейчас? Тогда выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].