Показано с 1 по 12 из 12.

остатки csrcs и других (заявка № 74795)

  1. #1
    Junior Member Репутация
    Регистрация
    22.04.2007
    Сообщений
    50
    Вес репутации
    39

    Exclamation остатки csrcs и других

    Доброго времени суток!

    нод удалил вирус, теперь при включении компьютера пишет что не найден файл csrcs
    на этом компе расшарен принтер, периодически отваливается несколько служб, и он становится недоступен с других компьютеров
    протоколы прилагаю
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,222
    Вес репутации
    3015
    Пофиксите в Hijack
    Код:
    R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)
    O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
    O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - (no file)
    O2 - BHO: MS Media Module - {A4402295-3C47-C371-E663-86109ECA4CE1} - (no file)
    O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - (no file)
    O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
    Выполните скрипт в AVZ
    Код:
    begin
    ExecuteRepair(14);
    ExecuteRepair(16);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Сделайте новый логи virusinfo_syscheck.zip и hijackthis.log + сообщите, решена ли проблема
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    22.04.2007
    Сообщений
    50
    Вес репутации
    39
    thyrex
    я извиняюсь, но у меня в Hijack нет этих строчек
    скрипт в AVZ пока делать не стал
    может вы не на мои данные ответ давали?

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,222
    Вес репутации
    3015
    Все взято из Ваших логов
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    22.04.2007
    Сообщений
    50
    Вес репутации
    39
    thyrex
    каюсь, моя вина
    взял логи не с той папки, имена одинаковые, но на разных дисках
    прошлые были с моего предыдущего обращения
    извиняюсь
    Вложения Вложения

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,222
    Вес репутации
    3015
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Application Data\br9693on.exe','');
     DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Application Data\br9693on.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus-4335');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(8);
    ExecuteRepair(16);
    ExecuteRepair(17);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Проверьте запуск редактора реестра

    Сделайте новые логи + сообщите, решена ли проблема
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    22.04.2007
    Сообщений
    50
    Вес репутации
    39
    Файл сохранён как 100329_171054_virus_4bb0a6de9fef7.zip
    Размер файла 684
    MD5 0a3c3afbbcb47a9ee52c9965cba40439

  9. #8
    Junior Member Репутация
    Регистрация
    22.04.2007
    Сообщений
    50
    Вес репутации
    39
    на csrcs при загрузке уже не ругается
    есть еще одна странная вещь, после выполнения стандартных скриптов AVZ, когда нужно сохранять лог, система выдает сообщение что нет диска в дисководе, вставляем дискету, после этого сохраняется лог в папку на диск С
    Вложения Вложения

  10. #9
    Junior Member Репутация
    Регистрация
    22.04.2007
    Сообщений
    50
    Вес репутации
    39
    можно ли в эту тему логи второго компьютера?
    симптомы те же - csrcs
    или завести новую?

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    В новую.

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,222
    Вес репутации
    3015
    + к pig

    Советы по данному компьютеру

    Установите SP3 (может потребоваться активация) + все новые заплатки
    Установите Internet Explorer 8
    Обновите JavaRE
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) beh01der, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Trojan.Win32.Ddox.ci и остатки других вирей
      От deepole в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 12.05.2011, 00:37
    2. Ответов: 6
      Последнее сообщение: 31.03.2010, 14:44
    3. Остатки вируса csrcs.exe
      От matinik в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 24.12.2009, 23:12
    4. О Торренте и других
      От gorill в разделе Общая сетевая безопасность
      Ответов: 18
      Последнее сообщение: 15.10.2009, 13:39
    5. Проблемы с почтой, которых нет у других.
      От ascodts в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 04.11.2008, 17:05

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00567 seconds with 21 queries