Показано с 1 по 12 из 12.

Файл csrssc.exe постоянно появляется в автозагрузке (заявка № 25946)

  1. #1
    Junior Member Репутация
    Регистрация
    12.02.2008
    Сообщений
    11
    Вес репутации
    37

    Exclamation Файл csrssc.exe постоянно появляется в автозагрузке

    Добрый день.

    OS: Windows 2000 sp4 Rus

    Симптомы:
    1) Файл csrssc.exe постоянно появляется в автозагрузке после его удаления, его расположение в системе - каталог временных файлов профиля залогиненого пользователя. При просмотре каталога, из которого он стартует, FAR-ом файл не обнаруживается.
    2) В корне профиля пользователя присутствует файл iexplorer.exe, которого там быть просто не должно. После удаления он потом опять появляется.
    3) В корне системного диска (C) также присутствует подозрительный файл sqstem.exe.

    Для полноты дополнительно к логам высылаю и эти файлы в архиве RAR с названием AddFiles.rar (пароль на архив 123).
    Подозрительные файлы отправлять по красной ссылке вверху темы в архиве с паролем virus.

    При полном сканировании ни Касперский, ни CureIT! ничего не находят.

    Заранее благодрю за помощь.
    Вложения Вложения
    Последний раз редактировалось Bratez; 05.07.2008 в 16:24. Причина: убрал лишнее вложение

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Отключите восстановление системы!
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINNT\system32\hdxjd4g.dll','');
     QuarantineFile('C:\WINNT\system32\djki397g.dll','');
     QuarantineFile('C:\WINNT\system32\cftmon.exe','');
     QuarantineFile('C:\WINNT\TEMP\csrssc.exe','');
     QuarantineFile('C:\DOCUME~1\Alexey.YRP\LOCALS~1\Temp\csrssc.exe','');
     QuarantineFile('C:\WINNT\system32\drivers\qandr.sys','');
     QuarantineFile('C:\WINNT\system32\drivers\ntoss.sys','');
     QuarantineFile('C:\WINNT\system32\drivers\ntosnh.sys','');
     QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\{55638DD9-D5A9-11D3-B74B-204C4F4F5020}\AMDMSRIO.sys','');
     QuarantineFile('C:\WINNT\system32\drivers\smhpk.sys','');
     DeleteFile('C:\WINNT\system32\drivers\smhpk.sys');
     DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\{55638DD9-D5A9-11D3-B74B-204C4F4F5020}\AMDMSRIO.sys');
     DeleteFile('C:\WINNT\system32\drivers\ntosnh.sys');
     DeleteFile('C:\WINNT\system32\drivers\ntoss.sys');
     DeleteFile('C:\WINNT\system32\drivers\qandr.sys');
     DeleteFile('C:\DOCUME~1\Alexey.YRP\LOCALS~1\Temp\csrssc.exe');
     DeleteFile('C:\WINNT\TEMP\csrssc.exe');
     DeleteFile('C:\WINNT\system32\cftmon.exe');
     DeleteFile('C:\WINNT\system32\djki397g.dll');
     DeleteFile('C:\WINNT\system32\hdxjd4g.dll');
     DelBHO('{B5AF0562-94F3-42BD-F434-2604812C797D}');
     DelBHO('{B5AC49A2-94F2-42BD-F434-2604812C897D}');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=25946).
    Сделайте новые логи, начиная с п.10 правил.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    12.02.2008
    Сообщений
    11
    Вес репутации
    37
    Скрипт выполнил, ПК перезагрузился сам, как вы и говорили.
    Загружаю AVZ, папка с карантином оказалась пустой, хотя слева отображается число сегодняшнее.

    Логи прикрепил новые.
    Вложения Вложения

  5. #4
    Junior Member Репутация
    Регистрация
    12.02.2008
    Сообщений
    11
    Вес репутации
    37
    Как на мою память в вин200про нет восстановления системы, по крайней мере в явном виде, поэтому и не пытался отключать.

    Добавлено через 3 минуты

    Подозрительные файлы выслал по ссылке вверху темы с паролем virus.
    Последний раз редактировалось overmax; 05.07.2008 в 17:02. Причина: Добавлено

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    авз- Мастер поиска и устранения проблем - выбрать все устранить ....

  7. #6
    Junior Member Репутация
    Регистрация
    12.02.2008
    Сообщений
    11
    Вес репутации
    37
    Выполнил.

    Системные проблемы
    Все проблемы
    Пуск

    Добавлено через 3 минуты

    Выделил все проблемы и нажал исправить.
    Получил сообщение: Все проблемы были исправлены.
    Последний раз редактировалось overmax; 05.07.2008 в 17:11. Причина: Добавлено

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    Сделайте новые логи, начиная с пункта 10 правил ...

  9. #8
    Junior Member Репутация
    Регистрация
    12.02.2008
    Сообщений
    11
    Вес репутации
    37
    Выполнил.
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    плохого ничего не видно ...
    какие -то проблемы остались ?

  11. #10
    Junior Member Репутация
    Регистрация
    12.02.2008
    Сообщений
    11
    Вес репутации
    37
    Что делать с файлами (см. п.2 и п.3 моего первого поста)?
    Они остались на своих местах.
    Просто удалить?

    Добавлено через 42 секунды

    я их высылал Вам в архиве с паролем virus
    Последний раз редактировалось overmax; 05.07.2008 в 17:27. Причина: Добавлено

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    sqstem.exe. - Trojan.LdPinch.NCT по второму подождем ответ вирлаба ...

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. \\sqstem.exe - Trojan-PSW.Win32.LdPinch.wqx (DrWEB: Trojan.Packed.469)


  • Уважаемый(ая) overmax, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. странный файл в автозагрузке
      От smoker5 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 20.12.2011, 20:30
    2. Постоянно появляется файл вируса.
      От regButch в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 09.10.2010, 05:31
    3. Ответов: 1
      Последнее сообщение: 25.06.2010, 17:00
    4. в автозагрузке файл ikowin32.exe
      От smeley в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 18.09.2009, 12:53
    5. В автозагрузке появляется kavo.exe
      От MARKKIZ в разделе Помогите!
      Ответов: 22
      Последнее сообщение: 11.04.2009, 02:18

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01323 seconds with 17 queries