Винда потеряла crsc.exe и есть подозрения на вирусы не видимые НОДом. По возможности помогите поднять комп на ноги

**Madspike** · 29.11.2009, 22:21

Винда не может найти файл crsc.exe (вроде так написал), подозрение на сжирание скорости интернета и вирусы. Прилагаю логи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Никита Соловьев** · 29.11.2009, 22:30

1. Пофиксите с помощью HJT:

Код:

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
O2 - BHO: MS Media Module - {9D64F819-9380-8473-DAB2-702FCB3D7A3E} - (no file)

2. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\RECYCLER\S-1-5-21+±482476501-1644491937-682003330-1013\iuhi64.exe','');
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21+±482476501-1644491937-682003330-1013\iuhi64.exe');
 DelCLSID('{18B0E5C2-99CB-11CF-AYX5-00401C648513}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteWizard('TSW', 1, 1, true);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Файл quarantine.zip закачайте по ссылке прислать запрошенный карантин вверху темы.

Сделайте новые логи