Не найден файл csrcs.exe

[Whale]

На подопытном экземпляре при загрузке пишет, что не найден файл csrcs.exe

Комп был излечен от kido

Посмотрите, может еще что осталось???

[Ingener]

1) Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('D:\autorun.inf','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFileMask('C:\Program Files\AskBarDis', '*.*', true);
 DeleteDirectory('C:\Program Files\AskBarDis');
 DeleteFileMask('C:\Program Files\AskSearch', '*.*', true);
 DeleteDirectory('C:\Program Files\AskSearch');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
 DelBHO('{C94E154B-1459-4A47-966B-4B843BEFC7DB}');
 DelBHO('{3041d03e-fd4b-44e0-b742-2d9b88305f98}');
 DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
2) Затем выполните второй скрипт в AVZ:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с AVZ закачайте по ссылке "прислать запрошенный карантин" вверху темы.
3) Сделайте новые логи.

[Whale]

1. Выполнил
2. Выполнил
3. Выполнил

Файл сохранён как 091224_205405_quarantine_4b33aabd7ef04.zip
Размер файла 583
MD5 c4478a5fa3fbc5bad5009e7f96bd486c

[Whale]

Хочу добавить. КИС2010 ничего не нашел при полной проверке.

[thyrex]

Плохого не видно

[Whale]

Плохого не видно

Да и по ощущениям вроде хорошо работает экспонат.

Спасибо! Можно тему закрывать.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены