Ошибка в файле system.exe, файл csrcs.exe не найден

[baga]

Здравствуйте. Проблема в следующем. Начала выскакивать ошибка в файле system.exe и сообщение о том, что файл csrcs.exe не найден. Система сильно тормозила.

Начал выполнять пункты правил, после лечения AVP Tool винда не загружается, только обои и все. Все пункты выполнял через alt+ctrl+del дисптечер задач.

еще при запуске появляется ошибка srvany.exe ошибка приложения. инструкция по адресу 0х01000005 обратилась к памяти 0х00000000 и т.д.


Есть идеи? Заранее спасибо

[Bratez]

>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных

В первую очередь нужно провести лечение файлового вируса, как описано здесь: http://virusinfo.info/showthread.php?t=15927 (способ #1).

После этого заново скачайте AVZ и HijackThis и обновите базы AVZ.

Пофиксите в HijackThis:

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\system.exe
O4 - HKLM\..\Run: [reader_s] C:\WINDOWS\System32\reader_s.exe
O4 - HKLM\..\Run: [Windows UDP Control Center] fxstaller.exe
O4 - HKLM\..\Run: [Window  UDP Control Servic] winlogon.exe
O4 - HKCU\..\Run: [reader_s] C:\Documents and Settings\1\reader_s.exe
O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe
O4 - HKLM\..\Policies\Explorer\Run: [services] C:\WINDOWS\services.exe
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [services] C:\WINDOWS\services.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [services] C:\WINDOWS\services.exe (User 'Default user')
O20 - Winlogon Notify: reset5 - reset5.dll (file missing)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
 QuarantineFile('C:\WINDOWS\system32\system.exe','');
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('C:\WINDOWS\system32\config\systemprofile\reader_s.exe','');
 QuarantineFile('C:\WINDOWS\fxstaller.exe','');
 QuarantineFile('C:\WINDOWS\System32\reader_s.exe','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('C:\WINDOWS\System32\reader_s.exe');
 DeleteFile('C:\WINDOWS\fxstaller.exe');
 DeleteFile('C:\WINDOWS\system32\config\systemprofile\reader_s.exe');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 DeleteFile('C:\WINDOWS\system32\system.exe');
 DeleteFile('C:\WINDOWS\svchost.exe');
 DeleteFile('C:\WINDOWS\winlogon.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=42188).
Сделайте новые логи.

[baga]

Скачал Dr. Web Live Cd по ссылке http://virusinfo.info/showthread.php?t=15927, заката на болванку. Когда запустился с нее, в командной строке написало что-то типа "Ваш ключ не активирован" и проверка не запустилась

[PavelA]

Дату в Биос поменяйте. У Вас там стоит 2010 год.

[baga]

итог всего этого. вынул винт, вставил на другой компьютер, проверил Каспером с последними базами, нашел и убил кучу вирусов. Когда вставил винт на родной комп, Виндовс вообще не запустилась. Танцы с бубном закончились полной переустановкой системы с форматированием диска.
Спасибо за Ваше время.