Показано с 1 по 12 из 12.

остатки csrcs и других (заявка № 74795)

  1. #1
    Junior Member Репутация
    Регистрация
    22.04.2007
    Сообщений
    50
    Вес репутации
    36

    Exclamation остатки csrcs и других

    Доброго времени суток!

    нод удалил вирус, теперь при включении компьютера пишет что не найден файл csrcs
    на этом компе расшарен принтер, периодически отваливается несколько служб, и он становится недоступен с других компьютеров
    протоколы прилагаю
    Вложения Вложения

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,524
    Вес репутации
    2915
    Пофиксите в Hijack
    Код:
    R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)
    O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
    O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - (no file)
    O2 - BHO: MS Media Module - {A4402295-3C47-C371-E663-86109ECA4CE1} - (no file)
    O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - (no file)
    O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
    Выполните скрипт в AVZ
    Код:
    begin
    ExecuteRepair(14);
    ExecuteRepair(16);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Сделайте новый логи virusinfo_syscheck.zip и hijackthis.log + сообщите, решена ли проблема
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    22.04.2007
    Сообщений
    50
    Вес репутации
    36
    thyrex
    я извиняюсь, но у меня в Hijack нет этих строчек
    скрипт в AVZ пока делать не стал
    может вы не на мои данные ответ давали?

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,524
    Вес репутации
    2915
    Все взято из Ваших логов
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    22.04.2007
    Сообщений
    50
    Вес репутации
    36
    thyrex
    каюсь, моя вина
    взял логи не с той папки, имена одинаковые, но на разных дисках
    прошлые были с моего предыдущего обращения
    извиняюсь
    Вложения Вложения

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,524
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Application Data\br9693on.exe','');
     DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Application Data\br9693on.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus-4335');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(8);
    ExecuteRepair(16);
    ExecuteRepair(17);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Проверьте запуск редактора реестра

    Сделайте новые логи + сообщите, решена ли проблема
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    22.04.2007
    Сообщений
    50
    Вес репутации
    36
    Файл сохранён как 100329_171054_virus_4bb0a6de9fef7.zip
    Размер файла 684
    MD5 0a3c3afbbcb47a9ee52c9965cba40439

  9. #8
    Junior Member Репутация
    Регистрация
    22.04.2007
    Сообщений
    50
    Вес репутации
    36
    на csrcs при загрузке уже не ругается
    есть еще одна странная вещь, после выполнения стандартных скриптов AVZ, когда нужно сохранять лог, система выдает сообщение что нет диска в дисководе, вставляем дискету, после этого сохраняется лог в папку на диск С
    Вложения Вложения

  10. #9
    Junior Member Репутация
    Регистрация
    22.04.2007
    Сообщений
    50
    Вес репутации
    36
    можно ли в эту тему логи второго компьютера?
    симптомы те же - csrcs
    или завести новую?

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    В новую.

  12. #11
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,524
    Вес репутации
    2915
    + к pig

    Советы по данному компьютеру

    Установите SP3 (может потребоваться активация) + все новые заплатки
    Установите Internet Explorer 8
    Обновите JavaRE
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,539
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) beh01der, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Trojan.Win32.Ddox.ci и остатки других вирей
      От deepole в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 12.05.2011, 00:37
    2. Ответов: 6
      Последнее сообщение: 31.03.2010, 14:44
    3. Остатки вируса csrcs.exe
      От matinik в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 24.12.2009, 23:12
    4. О Торренте и других
      От gorill в разделе Общая сетевая безопасность
      Ответов: 18
      Последнее сообщение: 15.10.2009, 13:39
    5. Проблемы с почтой, которых нет у других.
      От ascodts в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 04.11.2008, 17:05

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00244 seconds with 22 queries