csrcs.exe

[Gekotanheir]

Выскакивает при включении, что данный файл не найден. Знаю, что вирус. Раньше вылечили чужим скриптом, но после прочтения правил рисковать не стал. Помогите пожалуйста!

[DefesT]

Отключите восстановление системы
Пофиксите в Hijackthis:
Обновите базы AVZ!
Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','csrcs');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам (virusinfo_syscheck.zip и hijackthis.log)

[Gekotanheir]

Извините, а что пофиксить? Какие строки отмечать?

[DefesT]

Извините, ничего не надо фиксить. Лишнее вставил про фикс.

[Gekotanheir]

Спасибо, помогло! Повторные логи и карантин обещаю выложить в ближайшее время.

[Gekotanheir]

Карантин отправил.

Файл сохранён как 100218_203240_virus_4b7d79b863f6e.zip
Размер файла 1727593
MD5 e454b58b4ea1e1fa73261b293abc76c7

Новые логи тоже.
Еще раз спасибо за помощь!

[DefesT]

Ничего плохого в логах
Рекомендуется установить Service Pack 3 с последними обновлениями (может потребоваться активация!). Обновите Internet Explorer до 8 версии, даже, если Вы не используете его, как браузер.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены