Показано с 1 по 10 из 10.

Заражен csrss, нарушена ассоциация exe-файлов (заявка № 22364)

  1. #1
    Junior Member Репутация
    Регистрация
    08.11.2007
    Сообщений
    31
    Вес репутации
    38

    Thumbs up Заражен csrss, нарушена ассоциация exe-файлов

    WinXP, SP2, RU

    1. Процесс csrss загружает процессор на 50-70%.
    2. Не запускаются исполнимые модули, avz.exe пришлось переименовать в avz.pif, после этого запустился.
    3. Не зайти в свойства системы, соотв-но не отключить восстановление
    4. Ассоциацию "приложений" вручную не восстановить.
    5. Антивирус SAV 10.1.6.6000, базы свежие, находит и удаляет Infostealer.Banker.C и W32.Mandaph, однако ничего не меняется.
    Последний раз редактировалось yumm; 10.05.2008 в 18:52.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1280
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('?','');
     QuarantineFile('iexplore.exe','');
     DelBHO('{B9249083-6055-476c-A69D-13E110BFEA91}');
     QuarantineFile('tconn1.dll','');
     QuarantineFile('c:\windows\system32\tconn1.dll','');
     DelBHO('{F2F2A4CB-DAAD-4D0C-BDFC-E945647202C2}');
     QuarantineFile('c:\autoex.dll','');
     QuarantineFile('D:\NTGLM7X.sys','');
     QuarantineFile('D:\NTACCESS.sys','');
     QuarantineFile('D:\Fxdrv.sys','');
     QuarantineFile('c:\windows\system32\mssrv32.exe','');
     QuarantineFile('C:\Documents and Settings\Vadim.Kolesnikov\ie_updates3r.exe','');
     QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\partnership.dll','');
     DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\partnership.dll');
     DeleteFile('C:\Documents and Settings\Vadim.Kolesnikov\ie_updates3r.exe');
     DeleteFile('c:\windows\system32\mssrv32.exe');
     DeleteFile('c:\autoex.dll');
     DeleteFile('tconn1.dll');
     DeleteFile('c:\windows\system32\tconn1.dll');
    BC_ImportALL;
    ExecuteSysClean;
    BC_DeleteSvc('msupdate');
    BC_DeleteSvc('Google Online Services');
    BC_Activate;
    ExecuteRepair(1);
    ExecuteRepair(6);
    ExecuteRepair(8);
    RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=22364 ).

    Сделайте новые логи.
    Последний раз редактировалось kps; 02.05.2008 в 12:53. Причина: Дополнил скрипт
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  4. #3
    Junior Member Репутация
    Регистрация
    08.11.2007
    Сообщений
    31
    Вес репутации
    38
    Выполнил. Карантин загрузил. Процессу csrss полегчало. Ассоциации не восстанавливаются -- назначил расширению EXE тип "Приложение", при повторном открытии списка ассоциаций, такого расширения нет. Полные логи (п.8. правил) выполняются порядка 2-х часов, как закончатся -- прикреплю. Остальное -- во вложении.
    Последний раз редактировалось yumm; 10.05.2008 в 18:52.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1280
    Выполните скрипт в AVZ:
    Код:
    begin
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(1);
    RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Как проблемы?
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  6. #5
    Junior Member Репутация
    Регистрация
    08.11.2007
    Сообщений
    31
    Вес репутации
    38
    Все проблемы о которых я писал ушли. Большое спасибо.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1280
    Пофиксите в HijackThis:
    Код:
    O20 - Winlogon Notify: partnershipreg - C:\WINDOWS\
    Ждем еще один лог от AVZ.
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  8. #7
    Junior Member Репутация
    Регистрация
    08.11.2007
    Сообщений
    31
    Вес репутации
    38
    Пофиксил. Прикладываю, на всякий случай, полные логи.
    Последний раз редактировалось yumm; 10.05.2008 в 18:52.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1280
    Логи чистые. Какие-то проблемы остались?
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  10. #9
    Junior Member Репутация
    Регистрация
    08.11.2007
    Сообщений
    31
    Вес репутации
    38
    Проблем не наблюдаю. Спасибо за помощь!

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1280
    Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

    Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  • Уважаемый(ая) yumm, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Нарушена ассоциация exe-файлов
      От maksimog в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 15.02.2010, 00:06
    2. Нарушена ассоциация exe-файлов
      От Алкоголик в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 30.12.2009, 07:02
    3. Нарушена ассоциация .exe- файлов
      От lEVWV в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 10.12.2009, 14:29
    4. Ответов: 9
      Последнее сообщение: 18.09.2009, 20:02
    5. нарушена ассоциация exe файлов
      От scorpionich в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 19.09.2008, 05:09

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00997 seconds with 16 queries