CRSCS.EXE. Не могу победить. Помогите.

[Denver79]

Обнаружил вирусы в ноуте. Несколько дней пытался от них избавиться. Вроде все убил, но вот один, а именно CRSCS.EXE никак не могу победить. Удаляю, чищу реестр, а он опять появляется.

Просил помощи на другом ресурсе, но пока нет результата. История борьбы здесь: нужно выполнить правила

Может есть опыт избавления от этого зверя. Поделитесь.

[Rene-gad]

http://virusinfo.info/showthread.php?t=1235

[Denver79]

Прошёл процедуру. Логи прилагаю.

До этого пытался вылечться так:

1. При помощи ProcessExplorer убил процесс CRSCS.EXE , потом удалил сам файл через TotalCommander.

2. AVZ -> Сервис ->Менеджер автозапуска. Удалил автозапуск C:\WINDOWS\System32\csrcs.exe

3. AVZ -> Сервис ->Менеджер автозапуска. Исправил ключ запуска Проводника: установил параметры по умолчанию и "Explorer.exe csrcs.exe" изменилось на "Explorer.exe".

4. Перезагрузка.

Вроде исчез файлик CRSCS.EXE, но через некоторое время снова появился.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 3, 3, true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=44468

3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Denver79]

Скрипт выполнен успешно. Карантин выслал.

Ну и новые логи.

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
 ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\1\LOCALS~1\Temp\catchme.sys','');
 DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\catchme.sys');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('catchme');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=44468
Повторите логи.
Только логи не нужно пихать в один архив.

[Denver79]

Скрипт выполнен. В карантине пусто. Файл crscs.exe не удаляется.

И снова логи.

[Rene-gad]

Выполните скрипт в безопасном режиме

begin
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 DeleteFileMask('C:\WINDOWS\system32\','csrcs.e*',true);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RebootWindows(true);
end.

После перезагрузки повторите все логи в нормальном режиме.

[Aleksandra]

Файл crscs.exe не удаляется.

Перед выполнением скрипта деинсталлируйте COMODO.

[Denver79]

Всё сделал. Файл исчез, но не осталось ли "сообщников". Читал он делает свои копии под дугими именами.

Новые логи.

[Aleksandra]

Ничего зловредного в логах нет.

Добавлено через 2 минуты

Выполните эту инструкцию http://virusinfo.info/showthread.php?t=3519 и загрузите полученный карантин через форму http://virusinfo.info/index.php?page=uploadclean После его загрузки продублируйте имя и MD5 файла, который выдаст форма приема карантинов.

[Denver79]

ВСЕМ СПАСИБО!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены