Винда не может найти файл crsc.exe (вроде так написал), подозрение на сжирание скорости интернета и вирусы. Прилагаю логи.
Винда не может найти файл crsc.exe (вроде так написал), подозрение на сжирание скорости интернета и вирусы. Прилагаю логи.
Последний раз редактировалось Madspike; 05.03.2010 в 17:03.
1. Пофиксите с помощью HJT:
2. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):Код:F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file) O2 - BHO: MS Media Module - {9D64F819-9380-8473-DAB2-702FCB3D7A3E} - (no file)
После выполнения скрипта компьютер перезагрузится.Код:begin DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true); SearchRootkit(true, true); SetAVZGuardStatus(true); QuarantineFile('C:\RECYCLER\S-1-5-21+±482476501-1644491937-682003330-1013\iuhi64.exe',''); QuarantineFile('C:\WINDOWS\system32\csrcs.exe',''); DeleteFile('C:\WINDOWS\system32\csrcs.exe'); DeleteFile('C:\RECYCLER\S-1-5-21+±482476501-1644491937-682003330-1013\iuhi64.exe'); DelCLSID('{18B0E5C2-99CB-11CF-AYX5-00401C648513}'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs'); BC_ImportDeletedList; ExecuteSysClean; ExecuteWizard('TSW', 1, 1, true); BC_Activate; CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); RebootWindows(true); end.
Файл quarantine.zip закачайте по ссылке прислать запрошенный карантин вверху темы.
Сделайте новые логи
карантин чистый,но проблема исчезла... спасибо
вот новые логи
Последний раз редактировалось Madspike; 05.03.2010 в 17:03.
Уважаемый(ая) Madspike, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.