Windows не удалось найти 'csrcs.exe'. ...

[tkach2]

Проблемы начались с появления нулевых скрытых файлов khr и khq. Я нашел и удалил зараженные файлы autorun.info. Затем удалил файл csrcs.exe из папки C:\windows\system32. После этого при перезагрузке система сообщает: «Windows не удалось найти 'csrcs.exe'. Проверьте, что имя было введено правильно, и повторите попытку. Чтобы выполнить поиск файла, нажмите кнопку «Пуск», а затем выберите команду «Найти».

[akok]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\lsass.exe','');
 DeleteFile('csrcs.exe');
 DeleteFile('C:\WINDOWS\lsass.exe');
 BC_ImportALL;
 ExecuteRepair(16);
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил


Пофиксить в HijackThis следующие строчки

 F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

логи повторите

[tkach2]

Cпасибо! Очень, очень большое! Карантин выслал, но, извините, я ведь удалил зараженные файлы вручную, и в карантине, похоже, их нет. Высылаю повторные логи, снятые по указанным правилам после работы вашего script. Еще раз огромное спасибо! Ткач. 03.12.08

[tkach2]

Этой ночью я выслал карантин по ссылке, но не указал тему. На всякий случай, высылаю повторно.

Карантин присылать только по ссылке

[PavelA]

lsass.exe_ - Trojan.Win32.Autoit.hw (свежий) был удален.

[tkach2]

Я карантин выслал, а ссылка "выслать карантин" продолжает висеть. Так надо? Или еще раз выслать? С уважением. Ткач.

[Гриша]

Не нужно...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\lsass.exe - Trojan.Win32.Autoit.hw (DrWEB: Trojan.Siggen.1345)