Показано с 1 по 9 из 9.

Всё тот-же csrcs.exe. Непонятные сбои. (заявка № 32644)

  1. #1
    Junior Member Репутация
    Регистрация
    24.10.2008
    Сообщений
    9
    Вес репутации
    34

    Exclamation Всё тот-же csrcs.exe. Непонятные сбои.

    Добрый день. У меня возникла такая проблема, после установки ESET 3 Nod32, нод начал сканировать систему, и начал ругаться на файл csrcs.exe, что мол это вирус, переместил его в карантин, после перезагрузки всё началось, вылетала ошибка о файле csrcs.exe что мол нету его, система не может найти его, попытался я его восстановить в карантине, перезагрузил комп, ошибка пропала. Но не тут-то было, всё только началось, пропали все значки из трея, остались только часы. Я попытался восстановить все значки через Панель задач, но в списке текущих(активных) только сетевой значок, а в прежних элементах все мои значки которые должны быть видимы. Пытался сделать хоть один значок "Всегда отображать", но не какой реакции не происходило. Далее нарушились сетевые компоненты, стала сеть не доступна, IP адрес получить не удавалось, ругалось на маску, Интернет у меня через USB, когда подключаю USB значок появляется в треи, но пишет ошибку на маску, через сетевую карту, таже ошибка. После всего я попытался восстановить файл csrcs.exe через скрипт поверх того что был восстановлен из карантина, комп перезагрузился сам, и тут он начал снова говорить что нету файла. И тут я снова запустил скрипт, комп снова перезагрузился. И перестал ругаться на файл. но в интернет мне не выйти, и сеть не функционирует. Думал поможет удаление Нода32, но всёравно нечего не исправилось. Файлы прилагаются. Спасибо.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    Нету логов...

  4. #3
    Junior Member Репутация
    Регистрация
    24.10.2008
    Сообщений
    9
    Вес репутации
    34
    Обновил, сори.

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    Пофиксить

    Код:
    F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('K:\dinsda.exe','');
     QuarantineFile('K:\autorun.inf','');
     QuarantineFile('C:\Program Files\webHancer\Programs\webhdll.dll',' ');     
     QuarantineFile('C:\WINDOWS\system32\b4fm.dll','');
     QuarantineFile('c:\windows\system32\csrcs.exe','');
     TerminateProcessByName('c:\windows\system32\csrcs.exe');
     DeleteFile('c:\windows\system32\csrcs.exe');
     DeleteFile('K:\autorun.inf');
     DeleteFile('K:\dinsda.exe');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...

  6. #5
    Junior Member Репутация
    Регистрация
    24.10.2008
    Сообщений
    9
    Вес репутации
    34
    Сделал все как вы сказали, вроде нечего не изменилось.
    Файл с карантином отослал.Спасибо.

    //////////////////////
    Файл сохранён как 081024_051122_virus_49019f4ab1b94.zip
    Размер файла 11808462
    MD5 2f889c2d170ca996a687d4e720acad15
    /////////////////////
    Последний раз редактировалось kolokol; 24.10.2008 в 13:42.

  7. #6
    Junior Member Репутация
    Регистрация
    24.10.2008
    Сообщений
    9
    Вес репутации
    34
    Повторные логи:
    Вложения Вложения

  8. #7
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    Какие проблемы остались?

  9. #8
    Junior Member Репутация
    Регистрация
    24.10.2008
    Сообщений
    9
    Вес репутации
    34
    Тежи что и были(за исключением csrcs.exe). ^^^
    Спасибо.

  10. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    c:\program files\webhancer\programs\webhdll.dl - вот эта прога есть?

    Записать параметры сетки.
    Надо скачать winsockxpfix. Запустить, нажать "Fix". После восстановить настройки сети, если IP адрес был фиксированный.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  • Уважаемый(ая) kolokol, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. непонятные сбои (очень похожие симптомы)
      От lockyspb в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 12.08.2010, 22:08
    2. Непонятные сбои.
      От XemoFIL в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 12.08.2010, 08:20
    3. непонятные штуки
      От shoosha в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 08.05.2009, 13:45
    4. Свои права защищаем сами
      От !zillandiya в разделе Оффтоп
      Ответов: 0
      Последнее сообщение: 12.06.2008, 16:12
    5. Проверьте свой межсетевoй экран (firewall )сами
      От drongo в разделе Межсетевые экраны (firewall)
      Ответов: 5
      Последнее сообщение: 02.01.2005, 19:49

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01389 seconds with 17 queries