-
Junior Member
- Вес репутации
- 51
Проблемы с винчестером
Компъютер долго до 10 мин.грузится при включении. Вообще стал тугодумом и регулярно выдает сообщение о том, что виртуальная память заканчивается. При загрузке выдает сообщение, что Windows не может найти файл csrcs.exe. Началось где-то полгода назад, когда вместо каких-то новостей, которые хотел посмотреть, появилась заставка, предлагающая классное порно за sms. Закрыть заставку смог только операционкой с другого диска, нашел в sistem32 свежие файлы и удалил. Служба индексации выключена, с ней жесткий диск работает почти не выключаясь.Переустановка операционки помогает, но не надолго. НОД32 ничего не находит, Curelt так-же ничего не видит. Браузер Лисенок, но в IE есть файлы, которые после удаления их тут-же восстанавливаются. Чего предпринять еще, не знаю.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','csrcs');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(16);
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Последний раз редактировалось thyrex; 01.06.2010 в 11:28.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 51
При выполнении скрипта выводится сообщение: Ошибка скрипта: ';'expected,позиция[7:13]. Я делаю что-то не так?
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 51
А в карантине ничего нет.Совсем пустой.Сейчас запущу проверку и по результатам отправлю логию
-
Junior Member
- Вес репутации
- 51
Выполнил скрипт, теперь при загрузке ОС ни каких сообщений не выводится. Но какой-то зловред все-таки имеется. При сканировании AVZ определяется какой-то перехватчик. Данные нового сканирования:
-
Чисто.
Установите SP3 (может потребоваться активация) + все новые патчи
Установите Internet Explorer 8 (даже если им не пользуетесь)
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 51
Большое спасибо. А то я совсем уже не знал, что делать. Заплатки Дяди Билла и IE-шку новую сейчас поставлю.