Всё тот-же csrcs.exe. Непонятные сбои.

[kolokol]

Добрый день. У меня возникла такая проблема, после установки ESET 3 Nod32, нод начал сканировать систему, и начал ругаться на файл csrcs.exe, что мол это вирус, переместил его в карантин, после перезагрузки всё началось, вылетала ошибка о файле csrcs.exe что мол нету его, система не может найти его, попытался я его восстановить в карантине, перезагрузил комп, ошибка пропала. Но не тут-то было, всё только началось, пропали все значки из трея, остались только часы. Я попытался восстановить все значки через Панель задач, но в списке текущих(активных) только сетевой значок, а в прежних элементах все мои значки которые должны быть видимы. Пытался сделать хоть один значок "Всегда отображать", но не какой реакции не происходило. Далее нарушились сетевые компоненты, стала сеть не доступна, IP адрес получить не удавалось, ругалось на маску, Интернет у меня через USB, когда подключаю USB значок появляется в треи, но пишет ошибку на маску, через сетевую карту, таже ошибка. После всего я попытался восстановить файл csrcs.exe через скрипт поверх того что был восстановлен из карантина, комп перезагрузился сам, и тут он начал снова говорить что нету файла. И тут я снова запустил скрипт, комп снова перезагрузился. И перестал ругаться на файл. но в интернет мне не выйти, и сеть не функционирует. Думал поможет удаление Нода32, но всёравно нечего не исправилось. Файлы прилагаются. Спасибо.

[Гриша]

Нету логов...

[kolokol]

Обновил, сори.

[Гриша]

Пофиксить

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('K:\dinsda.exe','');
 QuarantineFile('K:\autorun.inf','');
 QuarantineFile('C:\Program Files\webHancer\Programs\webhdll.dll',' ');     
 QuarantineFile('C:\WINDOWS\system32\b4fm.dll','');
 QuarantineFile('c:\windows\system32\csrcs.exe','');
 TerminateProcessByName('c:\windows\system32\csrcs.exe');
 DeleteFile('c:\windows\system32\csrcs.exe');
 DeleteFile('K:\autorun.inf');
 DeleteFile('K:\dinsda.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[kolokol]

Сделал все как вы сказали, вроде нечего не изменилось.
Файл с карантином отослал.Спасибо.

//////////////////////
Файл сохранён как 081024_051122_virus_49019f4ab1b94.zip
Размер файла 11808462
MD5 2f889c2d170ca996a687d4e720acad15
/////////////////////

[kolokol]

Повторные логи:

[Гриша]

Какие проблемы остались?

[kolokol]

Тежи что и были(за исключением csrcs.exe). ^^^
Спасибо.

[PavelA]

c:\program files\webhancer\programs\webhdll.dl - вот эта прога есть?

Записать параметры сетки.
Надо скачать winsockxpfix. Запустить, нажать "Fix". После восстановить настройки сети, если IP адрес был фиксированный.