Помогите кто чем может... Процесс csrss.exe копируется во все флешки, вставляемые в комп(причем флешку форматируешь а он снова на ней появляется), при попытке запустить диспетчер задач или вызвать свойства экрана вылазит надпись что у меня нет администраторских прав. Также исчезла панель управления... Антивирус ничего не обнаруживает... Пробовал удалять процесс csrss.exe с последующим восстановлением ничего не помогает. Помогите
[url]http://virusinfo.info/showthread.php?t=1235[/url]
Все сделал как просили, надеюсь на вашу помощь
Отключите антивирус и восстановление системы!
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\csrss.exe','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('c:\windows\system32\config\csrss.exe','');
TerminateProcessByName('c:\windows\system32\config\csrss.exe');
DeleteFile('c:\windows\system32\config\csrss.exe');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\csrss.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(11 );
ExecuteRepair(17 );
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:[url]http://virusinfo.info/upload_virus.php?tid=23863[/url]
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
Повторите логи.
Забыл написать, а ечли невозожно из за вируса отключить восстановление системы?
Пропустите этот пункт
Все сделал, не понял только последний пункт, пояните пожалуйста (Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".)
Я вроде просил прислать логи?карантин уберите из темы и загрузите куда положено...
Вот новые логи
Только что заметил, исчезла вся музыка формата .mp3 с компьютера... Я так понял, что это новый вирус, так как мои базы обновляются ежедневно, но мой антивирус не обнаружил ничего абсолютно
В логах ничего плохого нет,по поводу исчезновения музыки это сюда [url]http://www.gadalka.ru/[/url]
!
Нам интересно [URL="http://virusinfo.info/showthread.php?t=19883"]Ваше мнение[/URL] о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\config\\csrss.exe - [B]Worm.Win32.AutoRun.dyv[/B] (DrWEB: Win32.HLLW.Sunday.21)[*] e:\\csrss.exe - [B]Worm.Win32.AutoRun.dyv[/B] (DrWEB: Win32.HLLW.Sunday.21)[/LIST][/LIST]