csrcs.exe + подозрение в "левом" траффике

[Lancaster]

При загрузке Windows выводится сообщение - "не найден файл csrcs.exe", также через некоторое время работы наблюдаются проблемы в загрузке страниц, скорость закачки падает в десятки раз

[Bratez]

Отключите восстановление системы!
Пофиксите в HijackThis:

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)

Удалите Bonjour.

Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Lancaster]

сделал, логи повторяю

[Bratez]

1. Забыли пофиксить:

O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe

2. Выполните скрипт в AVZ:

begin
BC_DeleteSvc('Bonjour Service');
BC_DeleteSvc('acWEB');
BC_Activate;
RebootWindows(true);
end.

3. Утилиту LSPFix, упомянутую в статье про Bonjour, применить тоже забыли? А надо бы...

4. После выполнения вышесказанного сделайте еще раз два последних лога.

Что с проблемами?

[Lancaster]

С утра спешил и не выполнил все пункты, извините за задержку

проблемы с загрузкой страниц и закачкой исчезли.. на данный момент)
Нод32 стал материться на файл в C:\WINDOWS\system32\drivers

 
22.04.2009 16:52:40 Защита в режиме реального времени файл C:\WINDOWS\system32\Drivers\vdixnjg5.sys вероятно модифицированный  Win32/Agent  троянская программа очищен удалением - изолирован

Логи повторяю

[Rene-gad]

Нод32 стал материться на файл в C:\WINDOWS\system32\Drivers\vdixnjg5.sys

Это драйвер АВЗ

Megaupload Toolbar удалите.

Закройте/выгрузите все программы - utorrent в первую очередь - кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\AntiSpywareApp\AntiSpyware.exe','');
 QuarantineFile('g:\altera\81\quartus\bin\ccl_ver.dll','');
 QuarantineFile('g:\altera\81\quartus\bin\dinkum_alt.dll','');
 DeleteFile('C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL');
 DelBHO('{4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Lancaster]

Сделал всё кроме:
Не могу добавить файл 'C:\Program Files\AntiSpywareApp\AntiSpyware.exe' - АВЗ выводит сообщение

Ошибка карантина файла, попытка прямого чтения (C:\Program Files\AntiSpywareApp\AntiSpyware.exe)
Карантин с использованием прямого чтения - ошибка 

Логи прикрепляю

ап
можно результаты логов и отправленного карантина)
хочется узнать остались ли какие-то проблемы?

[Bratez]

Больше ничего плохого нет.
Если проблемы решены, то считаем лечение оконченным.

[Lancaster]

в принципе все описанные проблемы исчезли
спасибо за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены