Printable View
Собственно проблема для посетителей сайта не нова
При запуске система выдает табличку с сообщением:
" Windows не удалось найти 'csrcs.exe'. Проверьте что имя было введено правильно, и повторите попытку. Что бы выполнить поиск файла нажмите кнопку "Пуск", а затем выберите команду "Найти"
Полечите плиз:>
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('hidefdr');
QuarantineFile('C:\WINDOWS\system32\Drivers\hidefdr.sys','');
QuarantineFile('C:\WINDOWS\hfdrsvc.exe','');
DeleteFile('C:\WINDOWS\system32\Drivers\hidefdr.sys');
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
новые логи
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\hfdrsvc.exe','');
DeleteService('HFolder Notifier');
DeleteFile('C:\WINDOWS\hfdrsvc.exe');
BC_DeleteSvc('HFolder Notifier');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 праивил
повторите логи
карантин послал. логи
Пофиксите в HijackThis:
[code]
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
[/code]
Больше ничего плохого не видно.
Проблема решена?
[QUOTE=Bratez;382601]
Проблема решена?[/QUOTE]
да, спасибо, вроде все в порядке. при загрузке системы уведомление о csrcs.exe пропало.
Установите SP3+all updates...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\hfdrsvc.exe - [B]Trojan-Spy.Win32.Agent.akkh[/B][/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]