csrcs.exe

Printable View

17.03.2009, 00:47
Magyar

csrcs.exe

Все выходные лечил-лечил сегодня опять при загрузке ОС таже дрянь csrcs.exe. Помогите, плиз!!!
НОД нашел ее, после того как вставили флешку, хотя ее сначала просканировал НОДом, на C:\WINDOWS\Sistem32\csrcs.exe и перенес в карантин.
Отключил НОД прогнал полную проверку Dr.Web, с СД, он ничего не нашел.
Теперь еще и инет вырубается постоянно.
И что теперь делать с флешкой и с компом??
17.03.2009, 00:48
Magyar

Вложений: 3

логи забыл
17.03.2009, 00:56
Aleksandra

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).
17.03.2009, 00:58
Magyar

что такое 3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).
17.03.2009, 01:04
Aleksandra

Нужен лог hijackthis и virusinfo_syscheck.
17.03.2009, 01:12
Magyar

Вложений: 2

все сделал, вот логи
17.03.2009, 01:20
Aleksandra

Ничего зловредного в логах нет. Что с проблемами?
17.03.2009, 01:24
Magyar

ну при загрузке ОС ошибки не выдало, а что делать с флешкой и карантином НОДа??

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

да инет перестал вырубаться)))))
17.03.2009, 01:33
pig

Флэшку вставить, удерживая нажатым Shift. [u]Не открывая[/u]! проверить её с помощью CureIt или AVPTool. Потом хорошо бы заглянуть на неё чем-нибудь типа Far Manager или FreeCommander и прибить остатки авторанов, если обнаружатся.

Автозапуск очень рекомендуется отрубить навовсе - с помощью мастера поиска и устранения проблем в AVZ.
17.03.2009, 02:02
Magyar

[QUOTE=pig;372789]

Автозапуск очень рекомендуется отрубить навовсе - с помощью мастера поиска и устранения проблем в AVZ.[/QUOTE]

Это как??
17.03.2009, 02:18
Aleksandra

[quote]9. Мастер поиска и устранения проблем
>> Разрешен автозапуск с HDD
>> Разрешен автозапуск с сетевых дисков
>> Разрешен автозапуск со сменных носителей[/quote]
Устраняется в AVZ: "Файл" -> "Мастер поиска и устранения проблем" -> нажать "Пуск".
В найденных проблемах отметить их и нажать "Исправить отмеченные проблемы".
17.03.2009, 02:38
Magyar

:thank_you2:Aleksandra огромнейшее спасибо.:thank_you2: