Побывали вирусы

**bdv_07** · 17.03.2010, 12:56

В системе побывали вирусы, заметил только тогда, когда не смог ни на один файлообменник залить файлы. Посоветовали обратиться сюда.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 17.03.2010, 13:47

Код:

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-6331488928-6139944427-190666501-5665\sysdate.exe','');
 QuarantineFile('Winaiaer.sys','');
 DeleteFile('C:\RECYCLER\S-1-5-21-6331488928-6139944427-190666501-5665\sysdate.exe');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторить лог после перезагрузки.
Прислать карантин по Правилам.