Помогите!Компьтеру плохо

[titbit63]

Система очень сильно тормозит, антивирус постоянно ругается на процесс csrcs.exe, но удалить не может, высылаю логи, посмотрите пожалуйста

[Info_bot]

Уважаемый(ая) titbit63, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Recycle\X-5-4-27-2345678318-4567890223-4234567884-2341\RisinG.exe','');
 QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\ROX.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\mzdlib.dll','');
 QuarantineFile('C:\WINDOWS\system32\oembios.exe','');
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\Documents and Settings\User\fswagz.exe','');
 QuarantineFile('C:\Documents and Settings\User\cbzvl.exe','');
 DeleteFile('C:\Documents and Settings\User\cbzvl.exe');
 DeleteFile('C:\Documents and Settings\User\fswagz.exe,explorer.exe');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 DeleteFile('C:\WINDOWS\system32\oembios.exe');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\mzdlib.dll');
 DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\ROX.exe');
 DeleteFile('C:\Recycle\X-5-4-27-2345678318-4567890223-4234567884-2341\RisinG.exe');
BC_ImportDeletedList;
ExecuteSysClean;
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-21CX1C987892}');
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-21CX1C642122}');
 DelBHO('{753A8E27-66CF-424B-9DF1-D821231E7E9F}');
RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
RegKeyParamDel('HKCU', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Shell');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=112965).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).