Постоянно пишет ошибку explorer.exe ....help me

[tr0nik]

Постоянно пишет ошибку explorer.exe ....help me....

[Белый Сокол]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\~DF6481.tmp','');
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('digeste.dll','');
 QuarantineFile('crypts.dll','');
 QuarantineFile('C:\WINDOWS\System32\bEvtSvcE.exe','');
 QuarantineFile('C:\WINDOWS\System32\AshEvtSvc.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-789336058-1957994488-725345543-500\Dc27\TheTreasuresOfMysteryIsland.exe.bak','');
 DeleteFile('C:\RECYCLER\S-1-5-21-789336058-1957994488-725345543-500\Dc27\TheTreasuresOfMysteryIsland.exe.bak');
 DeleteFile('crypts.dll');
 DeleteFile('digeste.dll');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\~DF6481.tmp');
 DeleteFileMask('%Tmp%', '*.*', true);
 BC_ImportAll;
 ExecuteRepair(8);
 ExecuteRepair(13);
 ExecuteRepair(16);
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

Повторите логи.

[tr0nik]

логи прикрепил

[Rene-gad]

-Пофиксите:

O20 - Winlogon Notify: crypt - C:\WINDOWS\

Удалите Crawler Toolbar.
Проблема решилась?

[tr0nik]

при подключении допусти флешки либо закрытия-открытия папок, время от времени всерано проскакивает ошибка эксплорера...сделал новые логи мож еще что осталось

[Белый Сокол]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('digiwet.dll','');
 TerminateProcessByName('c:\windows\system32\csrcs.exe');
 QuarantineFile('c:\windows\system32\csrcs.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-789336058-1957994488-725345543-500\Dc24\uspy.exe.bak','');
 QuarantineFile('c:\windows\system32\rserver30\r3in.dll','');
 DeleteFile('C:\RECYCLER\S-1-5-21-789336058-1957994488-725345543-500\Dc24\uspy.exe.bak');
 DeleteFile('c:\windows\system32\csrcs.exe');
 DeleteFile('digiwet.dll');
 DeleteFile('c:\windows\system32\digiwet.dll');
 DeleteFileMask('%Tmp%', '*.*', true); 
 BC_ImportDeletedList;
 ExecuteSysclean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

Сохраните hjT в нормальную директорию, а не используйте его из временной папки!

Пофиксите:

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe

Готовьте новые логи.

[tr0nik]

новые логи

[Rene-gad]

Внимание !!! База поcледний раз обновлялась 16.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Обновите базы АВЗ: (Файл/Обновление баз).
Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
Неправильные логи удалите: http://virusinfo.info/profile.php?do=editattachments

[tr0nik]

новые логи

[Rene-gad]

новые логи

Ничего подозрительного. Жалобы есть?

- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8

[tr0nik]

после всех выполненных процедур стало чуть легче, но все равно проскакивала при открытии двух папок одновременно перезагрузка рабочего стола,
проблема окончательно решилась сбросом настроек IE по дефолту (свойства обозревателя-дополнительно-сброс). Пока тихо мирно. Спасибо за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 25
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\csrcs.exe - Trojan.Win32.Autoit.xp ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Trojan.Generic.1451177, AVAST4: Win32:Agent-AEEP [Trj] )