csrsc

[Horse]

При загрузке винды выходит сообщение об ошибке "Файл csrsc не найден попробуйте найти его через команду поиск в меню пуск(ну в общем в этом роде)" Это произошло после того как я обновил антивирус Avira он нашел этот файл а я по запарке не посмотрел что он системный и удалил его. Сделал после двух суток все как вы сказали прикрепляю файлы.

P.S. утилита от доктора вэб в безопасном режиме проверяла мои файлы около 8 часов. Нет ли какого нибудь другого средства чтоб не так долго. А то в безопасном режиме не особо разгулюешься ни фотошоп не поюзаешь и ни сделаешь многого другого. С огромным уважением Геннадий. +1 к вашему проекту, респект и уважуха!

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Horse]

Извините за мой идеотизм что такое карантин? В правилах не написано. Скрипт прописал помогло огромное спасибо подскажите что терь нужно, я все пришлю

Добавлено через 8 минут

прислал, сори я балван,еще раз спс!

Добавлено через 3 минуты

Что такое логи?(я чуствую себя дегенератомЖ)ну уж простите

[pig]

Логи - это то, что в первое сообщение вложили. Повторите процесс изготовления и прикрепите к очередному сообщению.

[Horse]

Вот выкладываю то что вы просили

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('I:\xpbkh.com','');
 QuarantineFile('I:\autorun.inf','');
 DeleteFile('I:\autorun.inf');
 DeleteFile('I:\xpbkh.com');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');     
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Horse]

Выслал. Ток не понятно зачем еще раз все делать проблема вроде бы решена, или нет?

[Aleksandra]

Повторите логи.

[Horse]

Я понимаю что я вас всех уже достал, ну простите меня за мой идеотизьм))

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ExecuteAVUpdate;
 QuarantineFile('C:\Program Files\Nero\Nero 7\Nero Vision\VCDLib.dll','');
 QuarantineFile('D:\autorun.inf','');
 DeleteFile('D:\autorun.inf');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=34423

3. Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Horse]

Вот пожалуйста

[V_Bond]

в логах ничего подозрительного ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 4
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\autorun.inf - Worm.Win32.AutoRun.cxk (DrWEB: Win32.HLLW.Autoruner)
  2. i:\\autorun.inf - Worm.Win32.AutoRun.cxk (DrWEB: Win32.HLLW.Autoruner)