Помогите удалить файлы со странным разрешением

Printable View

19.02.2007, 22:37
Попов Алексей А

Вложений: 3

Помогите удалить файлы со странным разрешением

По причине своей глупости - распаковал и открыл файл-вложение в E-mail. Где был файл ------.exe. После чего на жестком диске начали появлятся странные файлы:
Britney Spears cumshot.jpg.exe
lsass.exe
smss.exe
Serials edition.txt.exe
Arnold Schwarzenegger.jpg.exe
Microsoft Office 2003 Crack best.exe
Gimp 1.8 Full with Key.exe
Learn Programming 2004.doc.exe
Opera 11 free.exe
Cloning.doc.exe
Osama Bin Laden.jpg.exe
Ringtones.mp3.exe
Keygen 4 all new.exe
Windows Vista Sourcecode.doc.exe
How to hack new.doc.exe
Keygen 4 all new.exe
Dictionary English 2004 - France.doc.exe
Harry Potter 5.mpg.exe
Taliban.exe
Partitionsmagic 10 beta.exe
Matrix 3 .mpg.exe
anthrax.doc.pif
WinAmp 13 full with sources.pif
Teen Porn 15.jpg.pif
Nostradamus.doc.pif
Clone DVD 6.pif
Internet Explorer 9 setup.pif
Britney Spears full album.mp3.pif
Harry Potter 1-6 book.txt.pif
Dark Angels new.pif
Ulead Keygen 2004.pif
Star Office 9.scr
Gimp 1.8 Full with Key.scr
Windows 2003 crack.scr
ACDSee 10 full.scr
Magix Video Deluxe 5 beta.scr
The Sims 4 beta.scr
Eminem full album.mp3.scr
Eminem Spears porn.jpg .scr
открывал этот файл в блокноте, все каракули крутятся во круг слова - MZKERNEL32.DLL ЧТО ДЕЛАТЬ??? Подскажите пожалуйста
19.02.2007, 23:29
Geser

Выполнить скрипт, содержимое карантина прислать по правилам

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\SystemRoot\System32\DRIVERS\cledx.sys','');
QuarantineFile('c:\windows\cthelper.exe','');
QuarantineFile('c:\program files\syncrosoft\pos\h2o\cledx.exe','');
QuarantineFile('C:\WINDOWS\csrss.exe','');
RebootWindows(true);
end.[/CODE]
20.02.2007, 08:55
Shu_b

[QUOTE=Geser;96311]содержимое карантина прислать по правилам[/QUOTE]

Если это вложение сохранилось, желательно и его заархивировать с паролем virus, и отправить по тому же адресу.
20.02.2007, 09:13
Попов Алексей А

Объясните по понятнее, я не понял, что сделать?
20.02.2007, 09:16
Shu_b

[QUOTE=Попов Алексей А;96342]Объясните по понятнее, я не понял, что сделать?[/QUOTE]

[url]http://virusinfo.info/showthread.php?t=1235[/url]
приложение 2 с пункта 5, картинки чуть ниже.
20.02.2007, 10:33
Shu_b

В присланном
C:\WINDOWS\csrss.exe - Email-Worm.Win32.Scano(KAV), Win32.HLLM.Perf(DrWeb)
C:\WINDOWS\System32\KBHook.dll - not-a-virus:Monitor.Win32.NetSpy.c (KAV)
20.02.2007, 11:33
Попов Алексей А

Что? Удалить?
20.02.2007, 11:43
pig

AVZ - Файл - Выполнить скрипт:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\csrss.exe');
DeleteFile('C:\WINDOWS\System32\KBHook.dll');
ExecuteRepair(9);
ExecuteSysClean;
RebootWindows(true);
end.[/code]
После перезагрузки сделайте новые логи.
20.02.2007, 15:20
Попов Алексей А

Проблема

Удалил C:\WINDOWS\csrss.exe и C:\WINDOWS\System32\KBHook.dll и все файлы с таким именем с помощью AVZ. произошла перезагрузка, но после окна загрузки Windows XP происходит автоматическая пезагрузка. И так каждый раз. Что делать?
20.02.2007, 15:37
Shu_b

[QUOTE=Попов Алексей А;96379]Удалил C:\WINDOWS\csrss.exe и C:\WINDOWS\System32\KBHook.dll и все файлы с таким именем с помощью AVZ.[/QUOTE]

Вы вручную удаляли или скрипт выполнили?
Если вручную, то не почищено это - отладчик процесса "explorer.exe"

попробуйте загрузиться в safe mode (безопасный режим)
avz - файл - восстановление системы - 9й пункт.
20.02.2007, 15:50
Попов Алексей А

Безопасный режим загрузки тоже не работает. Ни один из режимов при F8 не работает.
20.02.2007, 16:20
Попов Алексей А

Помогите кто-нибудь!!!

Что мне делать Windows не запускается?
20.02.2007, 16:23
Geser

[QUOTE]и все файлы с таким именем с помощью AVZ[/QUOTE]Если Вы удалили C:\WINDOWS\system32\csrss.exe, то совершенно зря. Без него система вероятно не запустится. Нужно вернуть его обратно.
20.02.2007, 16:31
Попов Алексей А

Скажите как?

Скажите как? С другого компьютера можно? Вообще не знаю, что делать!!!
20.02.2007, 16:42
Попов Алексей А

Помогите восстановить файл!!!!

Помогите восстановить файл, без него Windows не запускается!!!
20.02.2007, 16:46
Geser

[QUOTE=Попов Алексей А;96391]Скажите как? С другого компьютера можно? Вообще не знаю, что делать!!![/QUOTE]
Можно с другого компьютера, если там та же версия Винды
20.02.2007, 16:52
Попов Алексей А

Что дальше?

С explore.exe , что делать? Если файл с другого компьютера поможет.
20.02.2007, 16:53
Geser

[QUOTE=Попов Алексей А;96399]С explore.exe , что делать? Если файл с другого компьютера поможет.[/QUOTE]
А что с ним? ТОже удалили?
20.02.2007, 16:54
Попов Алексей А

Нет. А надо?
20.02.2007, 16:55
Geser

[QUOTE=Попов Алексей А;96402]Нет. А надо?[/QUOTE]
Я плакаль :)
Нет, не надо :)
20.02.2007, 16:55
Shu_b

[QUOTE=Попов Алексей А;96402]Нет. А надо?[/QUOTE]

Удалять ничего не надо, компьютер загрузился?
20.02.2007, 16:57
Попов Алексей А

Спасибо!!! Попробую как вы сказали. Очень хочу,чтоб заработало. Не охота систему переустанавливать, многих программ уже нет.
21.02.2007, 09:30
Попов Алексей А

Спасибо!!!!!!!

Спасибо! Все сделал как вы сказали и все помогло!!! Файлы больше не появляются!!! Буду всем советовать ваш сайт!!!
22.02.2009, 01:38
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\csrss.exe - [B]Email-Worm.Win32.Scano.bd[/B] (DrWEB: Win32.HLLM.Perf)[/LIST][/LIST]