Загрузка ЦП процессом csrss.exe

[Станислав В]

Запустил недоброжелательное ПО. Установились "Амиго" и другие полезные программы. Несколько раз ловил синий экран.
Первичная самостоятельная попытка лечения: осмотр системы и удаление подозрительных объектов с расширением *.bat; чистка реестра разделов автозагрузки, удаление расширений проводников, исправление браузеров (дом.страница, ярлыки), кроме ИЕ, и не большой скан антивирусами (авз, каспер).
Пару дней назад заметил процесс csrss.exe с параметром "http:riepool.ovh:8000 ...и т.д." Процесс перезагружается и спустя некоторое время (минута-две) после старта системы, начинает кушать ЦП до 50-60%. Удаление и помещение его в карантин при помощи AVZ4 не решает мой вопрос.

С Уважением.

[Info_bot]

Уважаемый(ая) Станислав В, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('C:\Windows\svchost.exe');
 TerminateProcessByName('C:\Windows\csrss.exe');
 StopService('Windows');
 QuarantineFile('C:\Windows\svchost.exe', '');
 QuarantineFile('C:\Windows\csrss.exe', '');
 DeleteFile('C:\Windows\csrss.exe', '32');
 DeleteFile('C:\Windows\svchost.exe', '32');
 DeleteService('Windows');
ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

[Станислав В]

Вчера не возможно было работать. Файл csrss.exe был переименован и удален. Набрался таки смелости, обычно система накрывалась.
Если потребуется (сомневался в том, как правильно его отправить), могу прислать. Файл лежит мирно в корзине, восстановить не сложно.

[Vvvyg]

Майнер зачистили.

Сделайте лог AdwCleaner (by Xplode).

Сделайте лог Check Browsers' Lnk 2.

[Станислав В]

Интересные программы.
В одном из логов заметил знакомые мне *.bat файлы, с которыми я боролся ранее.

[Vvvyg]

Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать (Scan), по окончании сканирования уберите галочки на вкладках Папки (Folders) и Реестр (Registry) со всех пунктов, где упоминаются Mail.Ru только если используете программы и сервисы от этого портала. Если не пользуетесь, то галочки не снимайте.

Установите в пункте меню "Настройки" (Settings) галочку "Сброс политик Chrome" .
Затем нажмите Очистка (Cleaning) и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.

[Станислав В]

Кэш и куки чистил при помощи AVZ4, еще до обращения за помощью.
Стало легче. Даже процессов в диспечере задач стало меньше. Было 49 (считал это нормой) стало 37.
С Клинером накуралесил, возможно логи будут не те, что ожидаются. Маил.ру переустановлю, не беда.
Низкий поклон Вам. Заявку можно закрывать и не тратить на меня время.

[Vvvyg]

Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

Выполните рекомендации после лечения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены