Подскажите по поводу csrcs.exe

[artstud]

Доброго времени суток!

Подскажите пожалуйста по поводу csrcs.exe

Comodo показывает постоянную активность в передаче данных этим процессом.

Передает и принимает по 18 байт.

[Rene-gad]

http://virusinfo.info/showthread.php?t=1235

[artstud]

Спасибо! Понял. Завтра всё сделаю. Надеюсь это не зараза какаято.

[artstud]

Логи...

прикрепляю файлы, а они не отбражаются в сообщении

Получилось

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[artstud]

сделано

[Rene-gad]

-Пофиксите

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\pagepromoterbar.dll','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Сделайте повторные логи начиная от п.10 правил.
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[artstud]

А pagepromoter работать не перестанет? А то нужная програмка...

[Rene-gad]

А pagepromoter работать не перестанет? А то нужная програмка...

Вы уверены, что нужная? Ладно, удаление убрал, закарантинить нужно.

[artstud]

новые логи:

[artstud]

А где почитать какие службы отключить в виндовс, а то авз ругается что много потенциальных опасностей?

[Rene-gad]

А где почитать какие службы отключить в виндовс, а то авз ругается что много потенциальных опасностей?

http://security-advisory.virusinfo.info/ + руководство по службам (ссылка в подписи) + АВЗ, Файл/Мастер поиска и устранения проблем/... Все по очереди поотмечать, понаходить, поустранять.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\pagepromoterbar.dll - not-a-virus:AdWare.Win32.Delf.ax (DrWEB: Adware.Searcher.32)
  2. c:\\windows\\system32\\csrcs.exe - Trojan.Win32.Autoit.dd (DrWEB: Trojan.Siggen.191)
  3. \\2008-09-02\\bcqr00001.dta - not-a-virus:AdWare.Win32.Delf.ax (DrWEB: Adware.Searcher.32)
  4. \\2008-09-02\\bcqr00002.dta - not-a-virus:AdWare.Win32.Delf.ax (DrWEB: Adware.Searcher.32)