Всё тот-же csrcs.exe

[bagaev]

Заметил на сервере под каждым терминальным пользователем данный процесс. Почитав на форуме решил NODом его не убивать. В компании с ним был замечен ещё один подозрительным системный процесс csrss.exe

[Bratez]

Внимание! Выполнять скрипты и делать логи необходимо в консольной, а не в терминальной сессии!

Отключив компьютер от интернета и остановив антивирус,
выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\csrcs.exe','');
 DeleteFile('c:\windows\system32\csrcs.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=30408).

Сделайте новые логи.