При входе в Виндовс пишет: Файл csrcs.exe не был найден.
Вот логи. Все сделал по правилам.
При входе в Виндовс пишет: Файл csrcs.exe не был найден.
Вот логи. Все сделал по правилам.
"Пофиксите" в HijackThis
В AVZ -> файл-> Выполнить скриптКод:R3 - URLSearchHook: (no name) - - (no file) F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS.1\system32\csrcs.exe
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temptemp.exe',''); QuarantineFile('C:\WINDOWS.1\system32\BOOTVID.dll',''); DeleteFile('C:\WINDOWS.1\system32\csrcs.exe'); DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\temp.exe'); BC_Importall; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=37348
Повторите логи по правилам.
Скрипт выполнен, карантин выложен, логи вот=)
PS еще отдельный вопрос: процесы smss.exe, lass.exe, csrss.exe - это тоже вирусы?! я читал на вэб-ресурсах: одни пишут - это системные, а другие - вирус
в логах ничего зловредного ...
ясно...спасибо Вам большое за помощь.
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 10
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Topal, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.