после загрузки ОС открывается папка "Мой документы"

[lexion]

Здраствуйте!
проблема анологична как у allex.
Стоит winXP sp2 +Winall XP Pre Service Pack Part III, Firewall.
В локальной сети ходил фаил mult.exe, ну и с дуру запустил его...потом дошло, что что-то нето, сразу же запустил drweb-cureit (базы последние),он нашёл что процесс lsas.exe заражён . Ладно вылечил, ребутнулся,
и при входе пользователя теперь открыается папка "мой документы" причём автоматически, в добавок грузятся 2 процесса от имени пользователя (services.exe), раньше грузился всего 1 (services.exe), и то от SYSTEM (была вкл. служба плуг&плай).Атеперь в итоге их 3 шт. (2 от моего логина и 1 от системы)...проверил все ветки реестра автозагрузки- подозрительных ключей не обнаружил...
Проверился ещё раз - Веб молчит.
Кто чём может помочь, подскажите пжлста избавиться от этой бойды...

[RiC]

1. Cкачайте The Avenger
2. Распакуйте программу к примеру в каталог C:\Avn
3. Запустите Avenger.exe и выбирите "Input script manually"
4. Нажмите на иконку с увеличительным стеклом.
5. Введите в открывшееся окно текст из рамки ниже -

Files to delete:
C:\WINDOWS\csrss.exe

6. Нажмите на иконку со светофором.
7. Перезагрузитесь.
8. После перезагрузки в блокноте откроется файл с протоколом выполнения, сохраните его.
9. Воспользуйтесь советом с сайта Олега для восстановления отсутствующего рабочего стола http://z-oleg.com/secur/advice/adv1103.php
10. Повторите 2 лога и добавьте к ним лог Avenger для проверки.

[lexion]

Ric, большое вам спасибо!
Проделал всё, как вы написали=> помогло Теперь лишнего ничего не загружается, и ничто само по себе не открывается.
Как и просили сделал 3 лога, вот они.
Не могли бы вы поделиться, если не затруднит: что за зверь такой был, какое его назначение, и почему веб не подовал признаков.
Ещё раз не поленюсь сказать вам, большое ЧЕЛОВЕЧЕСКОЕ пасиба)
__________
сейчас проверял почту, пришло письмо с <[email protected]> опять с этим вирём, так называемым мультом....если нужен могу выслать для его изучения вами.

[RiC]

Ric, большое вам спасибо!
Как и просили сделал 3 лога, вот они.

Чисто.

Не могли бы вы поделиться, если не затруднит: что за зверь такой был, какое его назначение, и почему веб не подовал признаков.

Червяк почтовый - Win32.HLLM.Perf.
Почему его Web не видел чесно говоря не знаю может CureIt был не свежий, а может сам червяк защищён от просмотра.