Printable View
уважаемые спецы,помогите вывести этот вирус(csrcs.exe).немогу его найти,антивирусник установить не получается,диспетчер задачь заблокирован админом,в безопасный режим войти не получается,прога ProcessExplorer етот файл не видет,реестор также заблокирован админом.подскажите мне что делать.заранее спасибо.
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('abp470n5');
QuarantineFile('C:\WINDOWS\system32\drivers\jphglf.sys','');
QuarantineFile('C:\DOCUME~1\BA86~1\LOCALS~1\Temp\AAqJzPZ6.sys','');
QuarantineFile('c:\docume~1\ba86~1\locals~1\temp\tqbn.exe','');
DeleteFile('c:\docume~1\ba86~1\locals~1\temp\tqbn.exe');
DeleteFile('C:\DOCUME~1\BA86~1\LOCALS~1\Temp\AAqJzPZ6.sys');
DeleteFile('C:\WINDOWS\system32\drivers\jphglf.sys');
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
скажите пожалуйста по подробней что нужно сделать
дочитать правила ... и все станет понятно
сейчас выполнил скрипт,никакой ошибки комп не выдал,но диспетчер задачь по прежнему не открывается,как его открыть?
Сначала вот это:
[QUOTE=V_Bond;451386]пришлите карантин согласно приложения 3 правил
повторите логи[/QUOTE]
Пролечитесь по этой инструкции:
[url]http://virusinfo.info/showthread.php?t=15927[/url]
Желательно выбрать вариант с Live CD.
У Вас признаки файлового вируса.
уважаемый kps.если нет возможности провести сию процедуру на незаражённом компе,могу ли я сделать это на своём и будет ли какой нибудь результат?
[QUOTE=малой;452699]если нет возможности провести сию процедуру на незаражённом компе,могу ли я сделать это на своём и будет ли какой нибудь результат?[/QUOTE]делать можете, результата не будет.
Если имелось в виду прицепить диск к живой машине и просканировать - да, это возможный вариант. И эффективный.
[QUOTE=Rene-gad;452845]делать можете, результата не будет.[/QUOTE]
всёже я попробовал пролечиться по инструкции лечения файлового вируса выбрав вариант с Live CD.скачал Vba32 Rescue записал на болванку и пытался зайти в безопасный режим.после очередной неудачи зайти в него я выполнил скрипт,загрузился в безопасном режиме,просканировал всю систему и после этого мой комп не выдал ниодной ошибки.всёбы ничего, но мне кажется что всётаки чтото осталось от этой дряни.я прикрепил логи,посмотрите пожалуйста и напишите ответ.заранее вам благодарен.
ничего подозрительного ....
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]