Printable View
Подхватил какой то троян, лезет в csrss.exe и при помощи него грузит систему на 100%, антивирь стоит каспер интернет секьюритис последними обновлениями , находит троян при перезагрузке и лечит файл, но при выключении каспера, троян снова берется за старое, вот скрин [ATTACH]243786[/ATTACH] Сканировал всю систему, касперский ниче не нашел. Помогите, я хз, че делать
[URL="http://virusinfo.info/pravila_old.html"][COLOR="blue"]Внимательно прочитайте и аккуратно выполните[/COLOR][/URL]
Вот логи
[ATTACH]243864[/ATTACH]
[ATTACH]243865[/ATTACH]
[ATTACH]243866[/ATTACH]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system\csrss.exe');
QuarantineFile('c:\windows\system\csrss.exe','');
DeleteFile('c:\windows\system\csrss.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
новые логи
[ATTACH]243989[/ATTACH]
[ATTACH]243990[/ATTACH]
[ATTACH]243991[/ATTACH]
Плохого не видно. Проблема решена?
около часа все было норм и вот опять, тут не в самом csrss.exe дело походу, так как я вчера переустанавливал винду и форматнул ток системный диск, а вирус так и остался
Сделайте лог [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]
Скачайте [url=http://images.malwareremoval.com/random/RSIT.exe]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]