csrcs.exe, Win32/Packed.Autoit.Gen другие вирусы

Printable View

09.03.2009, 23:13
MaGri

Вложений: 2

csrcs.exe, Win32/Packed.Autoit.Gen другие вирусы

Здравствуйте, прошу подсказать мне мои последующие действиях в сетевой безопасности для "неопытных"
Источник- флешка USB, был занесен вирус csrcs.exe...
Кратко о моих действиях (инструкции с вашего сайта):
1. выгружен процесс (Ctrl+alt+Del).
2. через "поиск" нашла D:\Windows\System32\csrcs.exe. ----УДАЛЕН руками
3 WINDOWS\Prefetch- здесь был CSRCS.exe- УДАЛЕН руками
4. ”Выполнить” -“regedit” - F3 пишем“csrcs”, Все найденные строки удалила из реестра
5. в редакторе реестра в разделе HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Pol icies\Explorer\Run удалила параметр "csrcs";
6. в разделе HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon находим параметр "Shell", изменила его значение на "explorer.exe";

7. далее решила сделать полную диагностику.
Нод32 установлен, всегда обновляется, фаервол установлен.
Нод Лог кратко: 03.03.2009 20:27:33 AMON файл D:\System Volume Information\_restore{A735D98F-A1C6-4508-A625-37CA2EE8E2B5}\RP95\A0023947.exe
Win32/Packed.Autoit.Gen приложение
изолирован - удален
NT AUTHORITY\SYSTEM
Событие произошло в файле модифицированном приложением. D:\WINDOWS\System32\svchost.exe.
Файл был перемещен в карантин.

8 Кратко..Лог CureIT ранее:
C:\Documents and Settings\Марина\DoctorWeb\Quarantine\DIVBVOBA.NQF - видалений
C:\Documents and Settings\Марина\DoctorWeb\Quarantine\FND0.NFI - видалений
D:\WINDOWS\system32\cmdow.#xe - невиліковний - переміщений
D:\WINDOWS\system32\TaskKillS.#xe - невиліковний - переміщений

9. Фаервол: 06.03.2009 17:43:54Tracking Cookie Карантин Cookie

Р.S. до этих проблем после вставления в порт флешпамяти появл.окно с предложением об открытии флешки разными программами.Сейчас открывается сразу автоматически всеми внутренностями. Как вернуть исходное предложение?
За ранее благодарю за ответ.
09.03.2009, 23:37
V_Bond

выполните скрипт
[code]
begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(16);
RebootWindows(true);
end.
[/code]
11.03.2009, 02:01
MaGri

Прошу прощения за безграмотность в текущем вопросе..
1. Скрипт в AVZ выполнить?
2. Как вернуть исходное предложение? (в вопросе флешки)
3. По поводу вирусов..в наличие отмечаются какие либо вирусы по присланным логам?
11.03.2009, 02:11
pig

Это не лог, а карантин. Ещё раз вложите в тему - получите нарушение.
Поскольку оно пустое, разрешаю удалить самостоятельно.
11.03.2009, 02:49
MaGri

pig, после запуска стандартного скрипта "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info". остается именно пустой файл. Так нужно? или я что то не так делаю?
11.03.2009, 14:24
pig

virusinfo_syscure.zip появляется?

Думаю, что нет, Outpost мешает. Ну и ладно, проехали пока. Скрипт от V_Bond выполнили (да, в AVZ)?
12.03.2009, 23:30
MaGri

появляется пустой файл virusinfo_syscure.zip размером 1 кб. (аутпост мой старой версии без обновлений последних пол года и более), к тому же отключен был во время выполнения скрипта, все по Вашей инструкции.
Простите, этот скрипт для чего? мне нужно будет после его выполнения переустанавливать программы и настройки менять на прежние, др.?
12.03.2009, 23:33
V_Bond

ничего менять не нужно ...
скрипт выполнили ? что с проблемами ?
13.03.2009, 00:02
MaGri

выгружены все программы, скрипт выполненен очень быстро, перезагрузился, появилась папка Backup с 5 файлами. Что делать дальше?

Р.S. до этих проблем после вставления в порт флешпамяти появл.окно с предложением об открытии флешки разными программами.Сейчас открывается сразу автоматически всеми внутренностями. Как вернуть исходное предложение?
13.03.2009, 01:58
pig

Правой кнопкой мыши по флэшке - Свойства - Автозапуск - и там настраивайте что хотите. Лично я бы автозапуск всех носителей запретил (что у себя давно сделал). Целее будете.

Другие проблемы как? Решились, усугубились, остались без изменений?
13.03.2009, 02:50
MaGri

Спасибо за совет, но в автозапуске я ничего нужного не нашла, где бы я могла запретить открывать автоматом.
Проблем то и не было с производительностью, вирусы были (решила выполнить полную диагностику, проверить комп-В НАЙДЕННОМ Я ТО НИЧЕГО НЕ ПОНИМАЮ), скрипты все сделала-все выслала, выполнила скрипт от V_Bond (не знаю, правда его назначение) жду дальнейших указаний при необходимости.

1. папка Backup с 5 файлами.-что дальше делать?
2. После выполнения "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" появляется пустой файл virusinfo_syscure.zip размером 1 кб. Что то не так?
13.03.2009, 04:45
pig

1. Ничего
2. Думаю, что всё-таки Outpost. Раз хелпер не настаивает, то и ладно.

Для отключения автозапуска в AVZ: Файл - Мастер поиска и устранения проблем
Выберите системные проблемы + Все, нажмите Поиск
В найденном поставьте галочки на проблемах, где про автозапуск написано и велите устранить
15.03.2009, 22:52
MaGri

не знаю что происходит

в AVZ отключила автозапуск сьёмных носителей и CD-Rom.
Сегодня, при обычной рабочей обстановке появился синий экран с англ.текстом. Затем перезагрузила ХР, грузился долго и при входе пишет
"Windows не удалось загрузить локально сохраняемый профиль. Возможные причины этой ошибки - недостаточные права безопасности или поврежденный локальный профиль. Если проблема не устраняется, обратитесь к системному администратору.
ПОДРОБНО - Ошибка при выполнении операции со страницей.
Не удалось найти ваш локальный профиль, вход в систему выполнен с временным профилем. Любые изменения профиля будут потеряны при выходе."

Грузится в ХР только во временном профиле, AVZ виснет и не хочет выгружаться из Process Explorer-пишет, что диск F отсутствует.
ПОДСКАЖИТЕ что делать , как вернуть мой профиль! Может карантины выслать какаи нить?
15.03.2009, 23:05
V_Bond

1 так и не понял что с открытем флешек ... ?
2 [URL="http://support.microsoft.com/kb/812339/ru"]насчнт ошибки при старте[/URL]
3 у вас есть острая необходимость в установке сп3 + остальные обновления
15.03.2009, 23:13
MaGri

с флешкой...руководствовалась советом pig :
Для отключения автозапуска в AVZ: Файл - Мастер поиска и устранения проблем
Выберите системные проблемы + Все, нажмите Поиск
В найденном поставьте галочки на проблемах, где про автозапуск написано и велите устранит
Отключила только автозапуск сьёмных носителей и CD-Rom.
Тоесть теперь открываю диски и флешки через "Мой комп."

острая необходимость в установке сп3 + остальные обновления-----нет, острой необход.нет

Во временным профиле (в кот. сейчас нахожусь не удается сделать восстановление системы-не восстанавливается,)
15.03.2009, 23:29
V_Bond

[QUOTE]острая необходимость в установке сп3 + остальные обновления-----нет, острой необход.нет[/QUOTE]
[B]есть[/B]
[QUOTE]Во временным профиле[/QUOTE] ?
15.03.2009, 23:37
MaGri

Я правильно понимаю, что необходимость в установке сп3 + остальные обновления в моей ситуации НЕОБХОДИМО, в смысле НУЖНО? (подумала что это был вопрос от Вас, а не утверждение)

Теперь ХР загружается только во временном профиле. Восстановление системы не удае тся сделать, буду следовать инструкции по вашей ссылке.

Мне что то нужно Вам высылать? (в смысле диагностики)
15.03.2009, 23:45
V_Bond

- сп 3 устанавливать нужно
- следуйте инструкции от microsoft
- отсылать ничего не нужно
15.03.2009, 23:50
MaGri

[QUOTE=V_Bond;369085]выполните скрипт
[code]
begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(16);
RebootWindows(true);
end.
[/code][/QUOTE]

последний вопросик...назначение этого скрипта?

подскажите, плиз адрес проверенного и надежного сп3 для одного домашнего пк, Хр
и большое спасибо за советы.
16.03.2009, 00:11
pig

[url]http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4[/url]

В скрипте - восстановление настроек на более нормальные.
16.03.2009, 00:16
MaGri

Спасибо, вам, ребята. :)