Printable View
в процессе работы zonealarm выдал следующие сообщения о попытке запуска csrcs.exe и ygkrjr.exe, причем после сообщения о ygkrjr.exe на диске D появился ygkrjr ехе файл в виде папки, после удаления файла доступ к диску стал, через , открыть с помощью. про scrcs.exe уже читал. видно какая-то зараза.
какого-то хрена не могу радактировать свои сообщения -пишет, что я не могу редактировать сообщение, приходится создавать новые, авз не запускается, клавиатура не переключается на другие языки - полный привет, поэтому логи авз будут из безопасного режима.
логи авз
Отключите антивирус!
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\dsnpstd.ax','');
QuarantineFile('c:\windows\system32\csrcs.exe','');
TerminateProcessByName('c:\windows\system32\csrcs.exe');
DeleteFile('c:\windows\system32\csrcs.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Логи сделал карантин отправил. компьютер сильно притормаживает, особенно при загрузке.
Удалите Акронис - зачем Вам образ системы со зловредами? :O
Скачайте последнюю версию Хайджека по ссылке в правилах.
1. Пуск/Выполнить... набрать [B]msconfig[/B], нажать клавишу [B]ВВОД[/B].
2. В карточке Автозапуск - Все отключить
3. Активируйте AVZPM (главное меню АВЗ)
3. Перегрузите систему
Повторите логи.
с удовольствием выполнил бы msconfig, но не могу - запускаю, а он не запускается, даже и в безопасном режиме. Акронис снесу, когда не будет зловредов, AVZPM был включен всегда, а логи хайджека высылаю
лог хайджека,если помодет без отключить все, кстати, а что за зверь у меня, чт даже msconfig не запускается?
со вчерашнего дня после попыток побороть scrcs.exe и еще какую-то гадость перестал запускаться msconfig, это то, что сразу бросилось в глаза, комп стал работать медленнее - но не так, чтобы вооще тормоз. прошу глянуть логи и помочь разобраться в чем дело.
msconfig.exe - на диске есть ?
Проверьте, запущена ли служба справка и поддержка ....
Скопируйте файл [B]C:\WINDOWS\ServicePackFiles\i386\msconfig.exe[/B] в папку [B]C:\WINDOWS\pchealth\helpctr\binaries\[/B]. Если такой папки нет - вставьте дистрибутив в сидюк, Пуск/Выполнить... набрать [B]cmd[/B] + ВВОД, е DOS - окошке наберите
[CODE]expand X:\i386\msconfig.ex_ C:\WINDOWS\pchealth\helpctr\binaries\[/CODE]
Вместо Х подставьте букву сидюка.
[QUOTE=V_Bond;281552]msconfig.exe - на диске есть ?[/QUOTE]
Адрес msconfig.exe:
на Windows Vista – \Windows\System32\msconfig.exe;
на Windows XP – \WINDOWS\pchealth\helpctr\binaries\msconfig.exe.
Если файла нет, и система чиста от вирусов, то тогда можно попробовать следующие действия:
* Скопировать его с другого ПК с такой же версией ОС
или
* Извлекать его с установочного диска.
Для извлечения файла msconfig.exe с установочного диска:
– поставьте диск в CD-ROM;
– нажмите Пуск –> Выполнить;
– в текстовое поле Открыть окна Запуск программы введите
expand \i386\MSCONFIG.EX_ systemroot%\PCHealth\HelpCtr\Binaries\msconfig.exe –> OK.
Например, если ваша ОС – Windows XP, установлена на диске C:\, а буква CD-ROM – E:\, то нужно ввести
expand E:\I386\MSCONFIG.EX_ C:\WINDOWS\PCHealth\HelpCtr\Binaries\msconfig.exe
Если ваша ОС – Windows Vista, установлена на диске D:\, а буква CD-ROM – E:\, то нужно ввести
expand E:\I386\MSCONFIG.EX_ D:\Windows\System32\msconfig.exe
*****
Возможно ещё ограничение прав доступа. Проверьте, запускается ли утилита msconfig.exe под учётной записью Администратор компьютера.
*****
Проверьте Реестр Windows (даю значение параметров для Windows XP, установленной на диске C:\):
Пуск –> Выполнить -> [b]regedit[/b]
* найдите раздел [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MSCONFIG.EXE],
значение REG_SZ - параметра по умолчанию должно быть
[quote]C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe[/quote]
(при необходимости исправьте значение параметра);
* найдите раздел [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HELPCTR.EXE],
значение REG_SZ - параметра по умолчанию должно быть
[quote]C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe[/quote]
(при необходимости исправьте значение параметра).
*****
Проверьте системные файлы Windows:
– нажмите Пуск –> Выполнить -> [b]sfc /scannow[/b] –> OK;
– появится окно 'Защита файлов Windows' с сообщением 'Выполняется проверка целостности и соответствия исходной версии для защищённых файлов Windows';
– если программа проверки системных файлов обнаружит, что файлы были изменены, появится окно 'Защита файлов Windows' с сообщением 'Файлы, нужные для правильной работы Windows, были заменены неизвестными версиями. Для обеспечения стабильной работы системы Windows необходимо восстановить оригинальные версии этих файлов. Теперь вставьте Windows XP CD-ROM'. Вставьте установочный диск, нажмите 'Повторить'.
Paul
файла не было, сделал C:\WINDOWS\ServicePackFiles\i386\msconfig.exe в папку C:\WINDOWS\pchealth\helpctr\binaries\. В system32 msconfig есть но не того размера и измененный 2 сентября 2008. в папке C:\WINDOWS\ServicePackFiles\i386\msconfig.exe в папку C:\WINDOWS\pchealth\helpctr\ появилась папка ERRORREP. Что делать дальше.
сделал следующее - файл msconfig.exe из C:\WINDOWS\ServicePackFiles\i386 сохранил с заменой в папку C:\WINDOWS\system32 - заработало, отключил все в автозагрузке перезрузился сделал логи в АВЗ и хайджеке, ПРОСЬБА посмотреть, что в них. Потом включил то, что мне надо в автозагрузке - загрузился msconfig работает, если надо логи после включения автозагрузки сделаю.
жду дальнейших указаний.
во первых , не вижу логов
во вторых , зачем делать логи с отключенной автозагрузкой , кто вам такое сказал ?
с логами - тупанул, вот нормальные
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ctfnom.exe','');
DeleteFile('C:\WINDOWS\system32\ctfnom.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
карантин отправил, логи здесь
ничего зловредного ....
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]