Вирус cssrss.exe

[bor32]

собственно вот логи,
да еще одно постоянно приходиться включать вручную Брандмауэр Windows

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sysproc64\sysproc86.sys','');
 QuarantineFile('digiwet.dll','');
 QuarantineFile('C:\WINDOWS\system32\servises.exe','');
 QuarantineFile('C:\WINDOWS\system32\oembios.exe','');
 DeleteFile('C:\WINDOWS\system32\oembios.exe');
 DeleteFile('C:\WINDOWS\system32\servises.exe');
 DeleteFile('digiwet.dll');
 DeleteFile('C:\WINDOWS\system32\sysproc64\sysproc86.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[bor32]

при создании вновь лого комп зависает , пробовал три раза, пришлось делать логи в безопасном режиме(карантин отправил)

[Гриша]

virusinfo_cure.zip из темы убрать (мой кабинет/вложения), недостающий лог прикрепить...

[Rene-gad]

virusinfo_cure.zip из темы убрать .

Результат загрузки
Файл сохранён как 090506_235128_virusinfo_cure_4a01ea40931a5.zip
Размер файла 612850
MD5 72bb1fbccd787274d9c9908382452494
Файл закачан, спасибо!

[bor32]

у меня значит всё в порядке? или не будет ни кто отвечать из за того что я нарушил правила?

[Гриша]

Логи нужны из обычного режима...

[bor32]

не возможно произвести логи в обычном режиме nod32 блокируем какую то атаку и комп зависает, вот скрин

[Rene-gad]

nod32 блокируем какую то атаку

Вы правила читали???

6. Отключитесь от сети Интернет и выгрузите антивирусную программу, сетевой экран (если они у Вас есть)

[bor32]

не помогло,отключился от интернет и выгрузил антивирус, но почему то опять при создании логов с помощью AVS комп завис, и только помогает reset

[Rene-gad]

Сделайте только логи по п. 2 и 3 правил.

[bor32]

вот я и пытаюсь следать лог по п.2, но не получаеться, комп начинает зависать , это началось после того как я сделал скрипты из этой темы, распаложенные выше в сообщение №2, до этого всё нормально было и логи без проблем делались,

[Rene-gad]

скачайте этот АВЗ и сделайте лог syscheck.

[bor32]

когда начинает проверять папку C:\Documents and Settings\vanja\Local Settings\Temp\Ascaron Entertainment комп зависает закачал карантин этой папки,может посмотрите почему постоянно зависает на одном и том же месте


Файл сохранён как 090509_124130_virus_4a0541badcced.zip
Размер файла 305352
MD5 cf712640928494317d7a34cea5ca6e07

[Гриша]

Диск на наличие бедов проверьте...

[bor32]

не подскажите как это сделать?

[bor32]

вот логи,наконецто получились

[Rene-gad]

virusinfo_syscheck.zip ждем-с.

[bor32]

почему тогда у меня не получает 3 лога , а у всех получаеться,

Добавлено через 48 секунд

как он должен получиться?

[Rene-gad]

как он должен получиться?

Правила читайте - и тогда будет понятно