csrss.exe

[Марк]

Опасно - отладчик процесса "explorer.exe" = "C:\WINDOWS\csrss.exe , C:\Program Files\WinPortrait\WinpHook.dll Гм это надо удалятиь или нет ? Подлскажите.

[pig]

AVZ - Файл - Выполнить скрипт:

begin
  QuarantineFile('C:\Program Files\WinPortrait\WinpHook.dll','');
  QuarantineFile('C:\WINDOWS\csrss.exe','');
  QuarantineFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll','');
  QuarantineFile('C:\WINDOWS\Downloaded Program Files\UERS_9999_N91S2507NetInstaller.exe','');
end.

Карантин прислать в соответствии с Приложением 2, начиная с пункта 5.

Можете пофиксить в HijackThis:

O20 - Winlogon Notify: SensLogn- - C:\WINDOWS\

Вот это, если сами не вносили, тоже пофиксите:

O15 - Trusted Zone: *.0.0.0.0

Далее: AVZ - Файл - Выполнить скрипт:

begin
  SetAVZGuardStatus(true);
  DeleteFile('C:\WINDOWS\csrss.exe');
  ExecuteSysClean;
  RebootWindows(true);
end.

После перезагрузки должен пропасть рабочий стол, поэтому предварительно прочитайте (или даже распечатайте) вот этот совет.

[Shu_b]

C:\WINDOWS\Downloaded Program Files\popcaploader.dll - Program.PopcapLoader
C:\WINDOWS\csrss.exe - Trojan.PWS.LDPinch.1304
C:\WINDOWS\Downloaded Program Files\UERS_9999_N91S2507NetInstaller.exe - Trojan.DownLoader.10963

Выполнить скрипт:

begin
  SetAVZGuardStatus(true);
  DeleteFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll');
  DeleteFile('C:\WINDOWS\Downloaded Program Files\UERS_9999_N91S2507NetInstaller.exe');
  ExecuteSysClean;
  RebootWindows(true);
end.

Сделайте контрольные логи с 10 пункта.

[Марк]

контрольные логи

[pig]

Как будто чисто. Пофиксите ещё немного мусора:

O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
O23 - Service: hpdj - Unknown owner - C:\DOCUME~1\0DA6~1.4DV\LOCALS~1\Temp\hpdj.exe (file missing)

[Марк]

Всем большое спасибо за помощь .