Показано с 1 по 9 из 9.

Последствия вируса csrcs.exe (Comp3) (заявка № 29538)

  1. #1
    Junior Member Репутация
    Регистрация
    03.09.2008
    Адрес
    Украина
    Сообщений
    20
    Вес репутации
    31

    Thumbs up Последствия вируса csrcs.exe (Comp3)

    ESET 3.0 обнаружил и удалил (также скопировал в карантин) инфицированный файл csrcs.exe. Сбоев в системе я не наблюдаю, но при запуске система выдает табличку с сообщением:
    " Windows не удалось найти 'csrcs.exe'. Проверьте что имя было введено правильно, и повторите попытку. Что бы выполнить поиск файла нажмите кнопку "Пуск", а затем выберите команду "Найти". "

    Пожалуйста, помогите исправить. С такой проблемой у меня 3 компа в локалке начнем с основного Comp3.

    С Правилами ознакомлен, файлы прилагаю:
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    Отключите
    - ПК от интернета/локалки
    - Антивирус
    1.Пофиксить в hijackrhis:
    Код:
    F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
    - 2.Выполните скрипт @ avz
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{500BCA15-57A7-4eaf-8143-8C619470B13D}');
     QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
     QuarantineFile('C:\WINDOWS\RTHDCPL.EXE','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\WibuKey.sys','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\jraid.sys','');
     DeleteFile('C:\WINDOWS\system32\csrcs.exe');
    ExecuteSysClean;
    executerepair(6);
    executerepair(7);
    executerepair(8);
    executerepair(9);
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    -Сделайте повторные логи по правилам.
    -Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

  4. #3
    Junior Member Репутация
    Регистрация
    03.09.2008
    Адрес
    Украина
    Сообщений
    20
    Вес репутации
    31
    карантин выслал. Новые логи прикрепляю:
    Вложения Вложения

  5. #4
    Junior Member Репутация
    Регистрация
    03.09.2008
    Адрес
    Украина
    Сообщений
    20
    Вес репутации
    31
    Сразу после отправки предыдущего поста. Выпала табличка с текстом: "Generic Host Process for Win 32 Services - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства...."
    Остальное прилагаю в виде скриншота. Такое иногда происходило и раньше. После этого сообщения не работает ни локалка ни инет. помогает только перезагрузка.
    Изображения Изображения
    • Тип файла: jpg Screen.jpg (147.8 Кб, 30 просмотров)

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    больше подозрительного не вижу.
    Насчёт вашей проблемы, скорее всего решиться если обновите windows до SP3 + последние обновления.
    (бывает что попросит активацию, хотя редко.)

    можно ещё пойти методом исключения: начать деинсталировать программы Начать c алкоголя, WIBU-KEY Software Protection , nod32 -таким не хитрым способом узнаете кто делает пакости

  7. #6
    Junior Member Репутация
    Регистрация
    03.09.2008
    Адрес
    Украина
    Сообщений
    20
    Вес репутации
    31
    Спасибо за помощь. Скажите какие действия по следующим двум ПК, создавать новые темы или здесь же, или можно использовать тот же скрипт?

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    для каждого компьютера отдельная тема ...

  9. #8
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Создать новые темы...

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,543
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Чёрный, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Последствия вируса csrcs.exe
      От Жека777 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 15.08.2009, 00:02
    2. Последствия вируса csrcs.exe
      От Ланка в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 23.02.2009, 15:57
    3. Последствия вируса csrcs.exe
      От Grand Zorgen в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 08:46
    4. Последствия вируса csrcs.exe (Comp4)
      От Чёрный в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 07:58
    5. Последствия вируса csrcs.exe (Comp1)
      От Чёрный в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 01:02

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00741 seconds with 23 queries