Printable View
Интереснейший вирус, при старте ОС один из процессов начинает загружать ЦП на 100%, если этот процесс снимать, то другой процесс начинает вести себя аналогично, так может продолжаться до момента, пока вирус не перейдет на системный процесс, который снять нельзя.
NOD32 его пропустил в систему и не видит, пробовал также CureIt! не помогло. AVZ при сканировании находит много вредоносных вещей, но не лечит.
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\KCOM.SYS','');
QuarantineFile('c:\windows\system32\csrcs.exe','');
TerminateProcessByName('c:\windows\system32\csrcs.exe');
DeleteFile('c:\windows\system32\csrcs.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=32363[/url]
2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe [/CODE]
Повторите логи.
скрипт не помог, зато теперь "Приветствие" длится уже на 10 секунд дольше, и когда наконец загружается windows, то загрузка ЦП уже доходит до 100% и ничего запустить уже не получается, только появляется сообщение "невозможно найти csrcss.exe"
В безопасном режиме то же не получается нормально загрузиться?