csrcs.exe

**Magyar** · 17.03.2009, 00:47

Все выходные лечил-лечил сегодня опять при загрузке ОС таже дрянь csrcs.exe. Помогите, плиз!!!
НОД нашел ее, после того как вставили флешку, хотя ее сначала просканировал НОДом, на C:\WINDOWS\Sistem32\csrcs.exe и перенес в карантин.
Отключил НОД прогнал полную проверку Dr.Web, с СД, он ничего не нашел.
Теперь еще и инет вырубается постоянно.
И что теперь делать с флешкой и с компом??

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Magyar** · 17.03.2009, 00:48

логи забыл

**Aleksandra** · 17.03.2009, 00:56

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteRepair(16);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

**Magyar** · 17.03.2009, 00:58

что такое 3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

**Aleksandra** · 17.03.2009, 01:04

Нужен лог hijackthis и virusinfo_syscheck.

**Magyar** · 17.03.2009, 01:12

все сделал, вот логи

**Aleksandra** · 17.03.2009, 01:20

Ничего зловредного в логах нет. Что с проблемами?

**Magyar** · 17.03.2009, 01:24

ну при загрузке ОС ошибки не выдало, а что делать с флешкой и карантином НОДа??

Добавлено через 2 минуты

да инет перестал вырубаться)))))

**pig** · 17.03.2009, 01:33

Флэшку вставить, удерживая нажатым Shift. Не открывая! проверить её с помощью CureIt или AVPTool. Потом хорошо бы заглянуть на неё чем-нибудь типа Far Manager или FreeCommander и прибить остатки авторанов, если обнаружатся.

Автозапуск очень рекомендуется отрубить навовсе - с помощью мастера поиска и устранения проблем в AVZ.

**Magyar** · 17.03.2009, 02:02

Сообщение от pig

Автозапуск очень рекомендуется отрубить навовсе - с помощью мастера поиска и устранения проблем в AVZ.

Это как??

**Aleksandra** · 17.03.2009, 02:18

9. Мастер поиска и устранения проблем
>> Разрешен автозапуск с HDD
>> Разрешен автозапуск с сетевых дисков
>> Разрешен автозапуск со сменных носителей

Устраняется в AVZ: "Файл" -> "Мастер поиска и устранения проблем" -> нажать "Пуск".
В найденных проблемах отметить их и нажать "Исправить отмеченные проблемы".

**Magyar** · 17.03.2009, 02:38

Aleksandra огромнейшее спасибо.

csrcs.exe (заявка № 41858)

Опции темы

csrcs.exe

Похожие темы

CSRCS.EXE

csrcs.exe

csrcs.exe

csrcs

csrcs.exe

Ваши права в разделе