Printable View
ESET 3.0 обнаружил и удалил (также скопировал в карантин) инфицированный файл csrcs.exe. Сбоев в системе я не наблюдаю, но при запуске система выдает табличку с сообщением:
" Windows не удалось найти 'csrcs.exe'. Проверьте что имя было введено правильно, и повторите попытку. Что бы выполнить поиск файла нажмите кнопку "Пуск", а затем выберите команду "Найти". "
Пожалуйста, помогите исправить.
С Правилами ознакомлен, файлы прилагаю:
Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
O2 - BHO: (no name) - {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} - C:\Program Files\Common Files\goskdl.dll (file missing)
O2 - BHO: (no name) - {C2626E66-D21B-E628-C1DF-1DACCFA36ED2} - C:\Program Files\Common Files\fjOs0r.dll (file missing)
O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe
[/code]
Перезагрузите компьютер и сделайте новые логи, начиная с п.10 правил.
Выполнил. Новые логи:
Извиняюсь, еще пару проглядел.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Program Files\Internet Explorer\rksldk.dll','');
QuarantineFile('C:\Program Files\Internet Explorer\OnlO0r.dll','');
DeleteFile('C:\Program Files\Internet Explorer\OnlO0r.dll');
DeleteFile('C:\Program Files\Internet Explorer\rksldk.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил, если будет не пуст
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=29585[/url]).
Повторите лог syscheck (п.10 правил).
карантин пуст.
Периодически наблюдается самопроизвольная перезагрузка компа. :(
[QUOTE=Чёрный;279410]Периодически наблюдается самопроизвольная перезагрузка компа. :([/QUOTE]Появляется БСОД? Что на нем написано? Сфотографируйте или запишите инфу начиная от[B] STOP: [/B]и сообщите нам. Если БСОДа нет - активируйте (см. ссылку BSOD в подписи).
Снял галочку с "Выполнить автоматическую перезагрузку". При следующем вылете перепишу данные.
:( Периодически появляется БСОД:
*** STOP: 0x000000D1 (0xF7E79010, 0x00000002, 0x00000001, 0xF6BF96E6)
*** nv4_mini.sys - Address F6BF96E6 base at F6B70000, DateStamp 453bddb2
Begining bump of phisical memory
Physical memory bump complete.
Переустановите дрова видеокарты - старые удаляем как приложение, выключаем карту из диспетчера оборудования, перегружаемся - дальше Винда все рассказывает, потом ставим новые дрова.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]