Показано с 1 по 7 из 7.

csrcs.exe (заявка № 68902)

  1. #1
    Junior Member Репутация
    Регистрация
    09.12.2009
    Сообщений
    16
    Вес репутации
    53

    Thumbs up csrcs.exe

    Здравствуйте. Появился вирус (по всей видимости троян) csrcs.exe. Мой Nod32 3.0 его нашел и удалил, но вот банер от него остался. При загрузке Windows выдает окно ошибки: "Windows не удалось найти csrcs.exe. Проверьте, что имя было введено првильно, и повторите попытку. Чтобы выполнить поис файла, нажмите кнопку Пуск, а затем выберете команду Найти."
    Помогите, пожалуйста решить проблему.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2

  4. #3
    Junior Member Репутация
    Регистрация
    09.12.2009
    Сообщений
    16
    Вес репутации
    53
    Забыл сразу выложить. Извините. Присоединил к первому сообщению.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    424
    Пофиксить в Hijack
    Код:
    F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
    Выполнить скрипт
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
     DelCLSID('FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86');
     QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
     DelCLSID('23MAD6M9-4MAD-76AD-JIM3-73OP5G7781022');
     QuarantineFile('C:\DREAM\PIANO\xor.exe','');
     DeleteFile('C:\DREAM\PIANO\xor.exe');
     DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
     DeleteFile('C:\WINDOWS\system32\csrcs.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
    BC_ImportDeletedList;
    ExecuteSysClean;
    Executerepair(1);
    Executerepair(6);
    Executerepair(8); 
    Executerepair(16);
    ExecuteWizard('TSW', 2, 2, true);
    RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policie s\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    BC_Activate;
    RebootWindows(true);
    end.
    закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

  6. #5
    Junior Member Репутация
    Регистрация
    09.12.2009
    Сообщений
    16
    Вес репутации
    53
    Блин я че то тормознул и решил отправить карантин после выполнения п 1-3 диагностики. Сообветственно там сейчас пусто. Так что с карантином у меня промашка вышла. Скрипты сделал, п. 1-3 сделал, логи прилагаю. Кстати при загрузке Windows ошибку больше не выдает.

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    424
    В логах чисто, проблемы решены?
    Рекомендую обновить, иначе могут быть проблемы
    Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00
    + установить последние обновления на ОС

  8. #7
    Junior Member Репутация
    Регистрация
    09.12.2009
    Сообщений
    16
    Вес репутации
    53
    Да проблемы решились, спасибо большое. А обновления сделаю в скором времени.

  • Уважаемый(ая) Olegb22, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. CSRCS.EXE
      От SoundStorm в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 17.01.2010, 21:36
    2. csrcs.exe
      От dooche в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 27.04.2009, 19:18
    3. csrcs.exe
      От Magyar в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 17.03.2009, 02:38
    4. csrcs.exe
      От Topal в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 09:57
    5. csrcs
      От tralala в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 10.02.2009, 11:03

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00167 seconds with 19 queries