Вирус csrcs.exe и последствия

При запуске системы возникало как я уже понял распрастраненное собщение
" Windows не удалось найти 'csrcs.exe'. Проверьте что имя было введено правильно, и повторите попытку. Что бы выполнить поиск файла нажмите кнопку "Пуск", а затем выберите команду "Найти". " и ето сопровождаетса тем што я немогу копировать и вставлять файлы..... выдает explorer.exe - Ошибка приложения. Инструкция по адресу "0x0446d85a" обратилась к памяти по адресу "0x00000000. Память не может быть "read".
прогнав через несколько антивирусов и тд.... собщение csrcs.exe пропало , но проблема с explorer.exe осталась .......
вот собствено и моя проблема

в логах нет упоминаний о csrcs.exe, так что пока это загадка.
Что есть диск Е? флешка? Вставьте её перед исполненим скрипта, там 1 файл скопировать надо.
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Gordian Knot\AviSynthPlugins\SceneChange.dll','');
QuarantineFile('E:\autorun.wsh','');
QuarantineFile('C:\WINDOWS\Temp\GPU-Z.sys','');
QuarantineFile('c:\program files\toolkitservice\toolkitservice.exe','');
QuarantineFile('c:\windows\system32\taskswitch.exe','');
QuarantineFile('c:\windows\explorer.exe','');
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
BC_ImportAll;
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.
[/code]

После перезагрузки компютер перегрузиться, пришлите карантин согласно Приложения 3 правил по красной ссылке [color=red]Прислать запрошенный карантин [/color]вверху темы
.Сделайте новый лог virusinfo_syscure.zip

....Я забыл упоминуть што я взял на себя ответственость рание использовать скрипт в АВЗ написвный другому......возможно потому и не видит !

+ к предыдущему совету от [B]Drongo[/B]

Пофиксить в HiJack
[code]F2 - REG:system.ini: Shell=[/code]

Сделать лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]

[QUOTE=Sh@DoW^f;431968]....Я забыл упоминуть што я взял на себя ответственость рание использовать скрипт в АВЗ написвный другому......возможно потому и не видит ![/QUOTE]
это запрещено, перестанем помогать:rtfm:

И что это за дело с несколькими антивирусами? В логах увидел нод вместе дрвебом. надо что-то одно.

новые логи

карантин тоже отправил


Результат загрузки
Файл сохранён как 090715_192946_virus_4a5df5ea87c21.zip
Размер файла 26864
MD5 527e70d2e1ed0a20bebad72aed06612a

Файл закачан, спасибо!

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
[CODE]gmer.exe -del service cfdzd
gmer.exe -del file "C:\WINDOWS\system32\offwza.dll"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\cfdzd"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\cfdzd"
gmer.exe -reboot[/CODE]И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

сорри , но я не понял куда вставить етот КОД и как сохранить и тд.... не наблюдаю как в ГАМЕР ето зделать , будьте добры распишыте пошагово што мне делать плиз ))

1. Открываете [B]Блокнот[/B] и копируете туда скрипт
2. [B]Файл - Сохранить как[/B]
3. Тип файла - [B]Все файлы (*.*)[/B]
4. Имя файла - [B]cleanup.bat[/B]

Сохранять нужно в ту папку, где у Вас находится программа gmer

новый лог gmer

В логе чисто. Что с проблемой?

Проблема осталась =((
при нажатие к примеру на рабочем столе правой кнопки мышы , либо при попытке што либо скопировать появляетса окно " explorer.exe - Ошибка приложения. Инструкция по адресу "0x0446d85a" обратилась к памяти по адресу "0x00000000. Память не может быть "read". если ничего не делать , тоесть не нажымать не ОК не ОТМЕНА , через несколько секунд показует drwtsn32.exe - Ошибка приложения Исключение неизвестное программное исключение (0xc0000409 в приложение по адресу 0x59c7295d

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]