rimozione file csrcs.exe

[giuliano84]

Ciao a tutti..
io ho appena formattato il mio pc e adesso, a volte, mentre navigo sul web mi appare una scritta sospetta che mi chiede di eliminare il file csrcs.exe.
Ho gia cercato sul web ma non sono riuscito a risolvere il problema.
Mi potete aiutare grazie

[shel]

ciao

e' un trojan abbastanza invadente - prova a fare una scansione e vediamo quali altri ''amici'' ti ha portato nel pc

Scarica, installa e aggiorna malwarebytes, esegui una scansione completa (seleziona l'opzione) e posta il rapporto.
Per ora non eliminare nulla.

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

[giuliano84]

ho fatto la scansione come mi hai detto
ho postato l'immagine del risultato e il file .txt post rimozione.
Ora è a posto?

[giuliano84]

Malwarebytes' Anti-Malware 1.37
Versione del database: 2271
Windows 5.1.2600 Service Pack 2

13/06/2009 11.01.59
mbam-log-2009-06-13 (11-01-59).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi scansionati: 157339
Tempo trascorso: 15 minute(s), 24 second(s)

Processi delle memoria infetti: 1
Moduli della memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 1
Elementi dato del registro infetti: 1
Cartelle infette: 0
File infetti: 2

Processi delle memoria infetti:
C:\WINDOWS\system32\csrcs.exe (Trojan.Agent) -> Unloaded process successfully.

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
(Nessun elemento malevolo rilevato)

Valori di registro infetti:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\csrcs (Trojan.Agent) -> Quarantined and deleted successfully.

Elementi dato del registro infetti:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (Explorer.exe csrcs.exe) Good: (Explorer.exe) -> Quarantined and deleted successfully.

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
c:\system volume information\_restore{394da920-049d-48b4-9e75-762feb6b71c0}\RP22\A0003193.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\csrcs.exe (Trojan.Agent) -> Quarantined and deleted successfully.