csrcs.exe не известный процесс

Здравствуйте.

ОС Win vista.

В системе присутствует процесс csrcs.exe, не запускается процесс explorer.exe. Его запуск возможет только через cmd или диспетчер задач. В реестре по адресу [B]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/B] "Shell" после explorer.exe дописан ещё и csrss.exe. csrcs.exe удаляю, после перезагрузки все опять востанавливается.

Вот логи:

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\csrcs.exe','');
DeleteFile('c:\windows\system32\csrcs.exe');
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

После скрипта стал запускаться explorer.exe

Вот логи:

профиксить:
[CODE]O4 - HKLM\..\Run: [explorer] c:\Windows\explorer.exe[/CODE]

Пофиксил.

Проблема пропала. Спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\csrcs.exe - [B]Packed.Win32.Klone.bj[/B] ( DrWEB: Win32.HLLW.Autohit.10028, BitDefender: Gen:Trojan.Heur.AutoIT.zmNfbaRCN@hk, AVAST4: Win32:AutoIt-GF [Trj] )[/LIST][/LIST]