Помогите избавиться от csrss.exe

[Poselentsev]

Добрый день помогите в лечение и устранение проблем, вируса csrss.exe
По какой причине подумал на него:
1. Тормозит ПК
2. Тормозит интернет соединение
3. Запущен процесс csrss.exe который не как не могу отключить
4. Уже с ним сталкивался и лечил,но лечил спомощью чистки реестра в ручную, что очень долго,
была подробная инструкция но она потерена.
Хочу попробовать лечить с помощью программы AVZ, помогите пожалуйста!!
Заранее спасибо.
http://webfile.ru/4469724 это ЛОГи все сделано по инструкции

[rkol]

Сообщение от Poselentsev

3. Запущен процесс csrss.exe который не как не могу отключить

У всех есть этот процесс...
CSRSS.EXE – часть пользовательской Win32 подсистемы. SRSS - сокращение от "client/server run-time subsystem" (клиент/серверная подсистема). csrss отвечает за консольные приложения, создание/удаление потоков и за 16-битную виртуальную среду MS-DOS.
Файл csrss.exe всегда расположен в каталоге C:\Windows\System32/. Вы уверены что именно этот файл и есть вирус? Подождем специалистов по логам...

[Poselentsev]

Вы чертовски правы, приношу свои извинения, точно csrss.exe это виндовский файл, я его спутал с csrcs.exe, но симптомы очень похожи, Пк тормозит и интернет соединение.
Еще что заметил подозрительного процесс avp.exe, запущен дважды один раз от имени Admin другой от имени SYSTEM? в прицепе что за процесс я знаю но почему дважды?

[winshelp]

Poselentsev, здравствуйте.
Закройте/выгрузите все программы кроме AVZ.
Как выполнять скрипт и фиксить читаем здесь: http://pchelpforum.ru/f26/t24207/

AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip
залейте на файлообменник http://exfile.ru - и ссылку на форум.
+ нужен лог программы HiJackThis, его приложите тоже.

[Poselentsev]

Сделал все как велели
http://exfile.ru/98633 +
http://exfile.ru/98634

[winshelp]

Как выполнять скрипт и фиксить читаем здесь: http://pchelpforum.ru/f26/t24207/
Профиксите в HiJackThis:

O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'NETWORK SERVICE')

Проверьте на http://www.virustotal.com/ru/
Если напишут что этот файл уже проверялся, жмите проверить еще раз!
После проверки выложите ссылку на отчет на форуме.
Ссылку на отчет копируете из адресной строки браузера!
Вот это проверьте:
C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\Chrome\Ho ok\rpchromebrowserrecordhelper.dll

[Poselentsev]

http://www.virustotal.com/ru/reanali...e7e-1273006630

[winshelp]

Пройдите по ссылке что выложили и посмотрите!!!

[Poselentsev]

простите я поторопился
http://www.virustotal.com/ru/analisi...e7e-1273006630

[winshelp]

Файл чистый.
В логах ни чего плохого не увидел.

[Poselentsev]

Хм странно, но в любом случае Большое Вам спасибо за помощь и внимание.

[winshelp]

Компьютер перегрузите, и еще раз сделайте в AVZ стандартный скрипт №2, гляну для уверенности еще раз.

[winshelp]

Salmon, вот об этом файле что у человека есть на компе.

mdm.exe - Machine Debug Manager (MDM).
Visual studio debuger, if you install vs2003, mdm.exe is found in
c:/program files/common files/microsoft shared/vs7debugFor
----
Но часто вирусня подшивается под это файл:
http://www.systemlookup.com/search.p...rch=MDM.EXE&s=

[Шелкопряд]

Сообщение от Poselentsev

avp.exe

процесс касперского