В диспетчере прописался csrcs.exe

[sana_07]

В диспетчере прописался csrcs.exe, DrWeb не среагировал, а Касперский нашёл троянца. Пожалуйста, проверьте логи.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Svetlana\Application Data\Adobe\Player.exe','');
 QuarantineFile('C:\Documents and Settings\Svetlana\Local Settings\Temporary Internet Files\Content.IE5\U07V6YPK\MediaXCodec[1].exe','');
 DeleteFile('C:\Documents and Settings\Svetlana\Application Data\Adobe\Player.exe');
 DeleteFile('C:\Documents and Settings\Svetlana\Local Settings\Temporary Internet Files\Content.IE5\U07V6YPK\MediaXCodec[1].exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[sana_07]

Карантин отослала, высылаю логи

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\rgdam.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Жалобы есть?

[sana_07]

Системник переодически начинает гудеть как при выполнении задачи, хотя никаких заданий не ставилось,а на диске C:\WINDOWS\system32 остались папки с файлами CatRoot и CatRoot2.

[Гриша]

Это вот что http://en.wikipedia.org/wiki/Windows_File_Protection

[sana_07]

Безмежно Вам вдячна за підтримку та допомогу, шановний пан Гриша, особливо за останню відповідь. Дуже дякую Вам за карколомну витримку відносно таких профанів як я.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены