-
Junior Member
- Вес репутации
- 58
csrcs.exe
Приветствую! Со вчерашнего дня на 5 ПК сети вылетает сообщение :
"Не удалось найти csrcs.exe ...бла бла бла".Понимаю что эту пакость грохнул dr.web и можно просто пофиксить необходимые строчки в HJT, но интересует как эта пакость попала на другие ПК ,инета на них нет и флешки не кто не втыкал(хотя 100% гарантии не даю).
ЗЫ:Везде стоит dr.wed 4.44 , базы в актуальном состоянии .
Последний раз редактировалось tralala; 29.01.2009 в 17:56.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Профиксить:
Код:
F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
Выполнить:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\csrcs.exe','');
QuarantineFile('msansspc.dll','');
DeleteFile('D:\WINDOWS\system32\csrcs.exe');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Далее по стандарту, со всеми остановками.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 58
Карантин пустой .Других проблем не наблюдается .Спасибо .
Последний раз редактировалось tralala; 29.01.2009 в 17:56.
-
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
DeleteFile('msansspc.dll');
ExecuteSysClean;
RebootWindows(true);
end.
В логах чисто, установите SP3+all updates...
-