csrcs.exe найден в system32

[SergeyShishkin]

Вирус найден утилитой Dr. Web CureIT, но при удалении компьютер перезагружаеться и при повторе то же самое. Ещё иногда компьютер просто в процессе работы просто перезагружаеться. Не знаю или это связано с этим вирусом.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DelBHO('{D88E1558-7C2D-407A-953A-C044F5607CEA}');
 TerminateProcessByName('c:\windows\system32\csrcs.exe');
 QuarantineFile('c:\windows\system32\csrcs.exe','');
 DeleteFile('c:\windows\system32\csrcs.exe');
 DeleteFile('C:\Documents and Settings\Владелец\Application Data\Adobe\Player.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 3, 3, true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=39584

3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\csrcs.exe - Packed.Win32.Klone.bj (DrWEB: archive: Win32.HLLW.Autoruner.based)