csrss висит в explorer

**micl** · 30.10.2008, 11:10

помогите избавиться от твари, подцепил с флэхи (мой конечно бок, не обновил антивирусник...) не знаю что он делает, но при запуске системы вешает комп на 10 минут. В диспетчере висик как csrss.exe но не в system, где ему положено быть, а в explorer. На флешке файл выглядит как phdjdb.exe ну и авторан к ниму

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**micl** · 30.10.2008, 11:12

вот логи

**V_Bond** · 30.10.2008, 12:29

отключите восстановление системы !
выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи