файли 'csrcs.exe'.ПОМОГИТЕ избавиться от проблемы

[amokness]

при включении компьютера появляется окно с названием csrcs.exe с надписью в нем ..."Windows не удалось найти 'csrcs.exe'. Проверьте, что имя было введено правельно, и повторите попытку. Чтобы выполнить поиск файла, нажмите кнопку "Пуск",
а затем выберите команду "Найти""

[polword]

1. Профиксите в HijackThis как "профиксить в HiJackThis"

 F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
 O4 - HKLM\..\RunServices: [csrcs] C:\WINDOWS\system32\csrcs.exe
 O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe
 O4 - HKLM\..\Policies\Explorer\Run: [cftu] C:\WINDOWS\system32\cftu.exe
 O4 - HKLM\..\RunServices: [cftu] C:\WINDOWS\system32\cftu.exe

2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('Explorer.exe csrcs.exe','');
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('C:\WINDOWS\tsnp2std.exe','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');

 QuarantineFile('C:\WINDOWS\system32\cftu.exe','');
 DeleteFile('C:\WINDOWS\system32\cftu.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','cftu');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','cftu');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','cftu');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','csrcs');
 DeleteFile('Explorer.exe csrcs.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(16);
 ExecuteWizard('TSW', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

[amokness]

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

эти два файла тоже выложить?

[amokness]

[QUOTE=amokness;587327]- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

[amokness]

извините пожалуйста если я чтото неправельно делаю...

[миднайт]

пофиксите в hijackthis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

Базы AVZ обновите. Логи переделайте.

[amokness]

спасибо вам огромное что помогли мне с проблемой...порекомендую всем ваш сайт

[pig]

Не торопитесь:

Базы AVZ обновите. Логи переделайте.

[amokness]

зделал....

[миднайт]

зделал....

Сделанного не видно

[amokness]

сорри

[thyrex]

Ничего плохого

[amokness]

все?
проблемы больше нет...?

[pig]

Это вообще-то к вам вопрос - есть проблемы с самочувствием или всё хорошо.

[amokness]

да вроде все нормально...уже не появляется то окошко с csrcs.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения вредоносные программы в карантинах не обнаружены