csrsc

При загрузке винды выходит сообщение об ошибке "Файл csrsc не найден попробуйте найти его через команду поиск в меню пуск(ну в общем в этом роде)" Это произошло после того как я обновил антивирус Avira он нашел этот файл а я по запарке не посмотрел что он системный и удалил его. Сделал после двух суток все как вы сказали прикрепляю файлы.

P.S. утилита от доктора вэб в безопасном режиме проверяла мои файлы около 8 часов. Нет ли какого нибудь другого средства чтоб не так долго. А то в безопасном режиме не особо разгулюешься ни фотошоп не поюзаешь и ни сделаешь многого другого. С огромным уважением Геннадий. +1 к вашему проекту, респект и уважуха!

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Извините за мой идеотизм что такое карантин? В правилах не написано. Скрипт прописал помогло огромное спасибо подскажите что терь нужно, я все пришлю

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

прислал, сори я балван,еще раз спс!

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Что такое логи?(я чуствую себя дегенератомЖ)ну уж простите

Логи - это то, что в первое сообщение вложили. Повторите процесс изготовления и прикрепите к очередному сообщению.

Вот выкладываю то что вы просили

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('I:\xpbkh.com','');
QuarantineFile('I:\autorun.inf','');
DeleteFile('I:\autorun.inf');
DeleteFile('I:\xpbkh.com');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Выслал. Ток не понятно зачем еще раз все делать проблема вроде бы решена, или нет?

Повторите логи.

Я понимаю что я вас всех уже достал, ну простите меня за мой идеотизьм))

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[code]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteAVUpdate;
QuarantineFile('C:\Program Files\Nero\Nero 7\Nero Vision\VCDLib.dll','');
QuarantineFile('D:\autorun.inf','');
DeleteFile('D:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=34423[/URL]

3. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]

[quote]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe[/quote]4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Вот пожалуйста

в логах ничего подозрительного ...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\autorun.inf - [B]Worm.Win32.AutoRun.cxk[/B] (DrWEB: Win32.HLLW.Autoruner)[*] i:\\autorun.inf - [B]Worm.Win32.AutoRun.cxk[/B] (DrWEB: Win32.HLLW.Autoruner)[/LIST][/LIST]