Помогите найти причину: "Windows не удалось найти csrcs.exe"

[hitoiro]

Здравствуйте!

Внезапно при загрузке винды стало появляться вообщение о том, что Windows не удалось найти csrcs.exe. Я слышала, что это вирус, но не вижу его нигде в процессах, NOD32 его не находит, Dr. Web CureIt и AVPTool тоже ничего не видят. Помогите, пожалуйста, найти причину проблемы! Спасибо.

[Гриша]

Логи нужны по правилам...

[hitoiro]

Прошу прощения!
Надеюсь, теперь все ок...

[drongo]

Антивирус и файрвол, интернет отключить


1.Пофиксить в hijack this

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

2. AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\MarkAny\ContentSafer\MaAgent.exe','');
 QuarantineFile('c:\program files\markany\contentsafer\maagent.exe','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\ABLKSR\ABLKSR.exe','');
 QuarantineFile('C:\WINDOWS\GLOWIN~1.SCR','');
 QuarantineFile('C:\PROGRA~1\COMMON~1\PCSuite\DATALA~1\DATALA~1.EXE','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winqy54.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\s24trans.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winqy54.sys');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('c:\program files\markany\contentsafer\maagent.exe');
 DeleteFile('C:\Program Files\MarkAny\ContentSafer\MaAgent.exe');
BC_DeleteSvc('Winqy54');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
RebootWindows(true);
end.

Пришлите карантин по правилам-> http://virusinfo.info/upload_virus.php?tid=33125 и повторите логи...

[hitoiro]

Огромное спасибо!
Пока что перезагрузилась один раз, но окно с сообщением о ненайденном файле не появилось csrcs.exe. Новые логи прикрепляю.

С уважением.

[V_Bond]

F:\ - это что у вас ?

[hitoiro]

F:\ - это что у вас ?

F:\ - это плейер, который в том момент заряжался от компьютера. И в принципе любая флешка, которую я подсоединяю, тоже "F:\"...Плейер я проверила - нашла там три трояна...полечила и отформатировала. Комп прогнала на всякий случай через NOD32 , Dr. Web CureIt и AVPTool - пока, вроде, все чисто.

[V_Bond]

F:\autorun.inf пришлите согласно приложения 2 правил

[hitoiro]

F:\autorun.inf пришлите согласно приложения 2 правил

К сожалению (или к счастью), этого файла НЕТ. После форматирования ни на плейере, ни на флешке AVZ их не находит...Плейер вообще накрылся.

[V_Bond]

тогда больше ничего подозрительного

[hitoiro]

Всем большое спасибо за скорую помощь!!!

[drongo]

http://virusinfo.info/showthread.php?t=30339