csrcs.exe и ноут тормозит

В общем то система сильно загружена всевозможными процессами, до этого постоянно удалял csrcs.exe, в т.ч. и чистил реестр, однако этот процесс восстанавливается. После чистки AVPTool файлик csrcs.exe все-равно обнаруживается после перезагрузки, плюс сильно загружен ноут, хоть памяти и маловато (512мб) при проце АМД Sempron 1,8, но банально сложно даже серфить в инете при одной загруженной странице фаерфокса или IE. Что можно пофиксить? Также хотелось бы обезопасить комп от внешнего воздействия, судя по логу AVZ [QUOTE]>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
Проверка завершена
9. Мастер поиска и устранения проблем
>> Разрешен автозапуск с HDD
>> Разрешен автозапуск с сетевых дисков
>> Разрешен автозапуск со сменных носителей
[/QUOTE] Как обезопаситься? Есть подозрение, что с флешки также цеплялись вирусы. Прошу помочь справиться с проблемами.

PS странно также, что Авира не обнаруживала csrcs.exe, хотя обновлял постоянно...

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\SoftwareDistribution\Download\a50daa009f8a7e7bb00fe145d2709bd7\events.js','');
QuarantineFile('C:\WINDOWS\SoftwareDistribution\Download\a50daa009f8a7e7bb00fe145d2709bd7\mdmgen.inf','');
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('F:\yaqzez.exe','');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\yaqzez.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][U][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/U][/B]" над первым сообщением темы)

Сделайте новые логи + [B][url=http://virusinfo.info/showthread.php?t=40118]лог GMER[/url][/B]

Сделано.

Сохраните текст ниже как [B]cleanup.bat[/B] в ту же папку, где находится [B]5y60fdgz.exe[/B] (gmer)
[CODE]5y60fdgz.exe -del service bgfpqk
5y60fdgz.exe -del service ughhhpdfp
5y60fdgz.exe -del file "C:\WINDOWS\system32\ksxnbka.dll"
5y60fdgz.exe -del file "C:\WINDOWS\system32\amizvmr.dll"
5y60fdgz.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\bgfpqk"
5y60fdgz.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ughhhpdfp"
5y60fdgz.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\bgfpqk"
5y60fdgz.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ughhhpdfp"
5y60fdgz.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\bgfpqk"
5y60fdgz.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ughhhpdfp"
5y60fdgz.exe -reboot[/CODE]И запустите [B]cleanup.bat[/B].
Компьютер перезагрузится

Сделайте новый лог gmer

Сделал как вы сказали, было несколько сообщений, что какие то там модули не найдены, я нажимал ок, комп перезагрузился. Выкладываю новый лог.

Чисто

Теперь по Вашему запросу
[QUOTE]Также хотелось бы обезопасить комп от внешнего воздействия, судя по логу AVZ[/QUOTE]

Выполните скрипт в AVZ:
[code]
begin
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится

Проблема решена?

Вроде бы стало лучше работать. Огромное спс!!!:beer: Правда, еще как то оперативку можно высвободить?:scratch_one-s_head: И что это было то, что за зверь?

csrcs.exe - очередная модификация Packed.Win32.Klone.bj и Kido у Вас сидел
[QUOTE]Правда, еще как то оперативку можно высвободить?[/QUOTE]Уберите лишнее из автозагрузки + прочтите книгу [B][URL="http://security-advisory.virusinfo.info/"]Безопасный Интернет[/URL][/B] Николая Головко, думаю, найдете для себя полезное

Ок, еще раз спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\csrcs.exe - [B]Worm.Win32.AutoIt.rv[/B] ( DrWEB: Win32.HLLW.Autohit.3438, BitDefender: Gen:Trojan.Heur.AutoIT.8q3@bamoB3cO )[*] f:\autorun.inf - [B]Trojan.Win32.AutoRun.la[/B] ( BitDefender: Trojan.AutorunINF.Gen, AVAST4: BV:AutoRun-W )[*] f:\yaqzez.exe - [B]Worm.Win32.AutoIt.rv[/B] ( DrWEB: Win32.HLLW.Autohit.3438, BitDefender: Gen:Trojan.Heur.AutoIT.8q3@bamoB3cO )[/LIST][/LIST]