Боровский Роман

Сделал указанный скрипт №2, оставляю результат http://exfile.ru/40980 при перезагрузке исчезло окно о поиске файла csrsc.exe

---------- Добавлено в 18:31 ---------- Предыдущее сообщение было написано в 18:30 ----------

пароль 881976

01pump

Боровский Роман, а где лог Hijackthis ?

Боровский Роман

результат hijackthis http://exfile.ru/40982 пароль 881976

01pump

Боровский Роман, В логах чисто. Еще вопросы есть?

Боровский Роман

Спасибо!Вопрос:на панели "Пуск" выбрасывалось окно "Windows- ошибка конфликт IP- адреса с системой в сети", это была какая- то связь, сейчас окно не выбрасывается.

01pump

Ну это троянчик наверное в инет ходил

Боровский Роман

Понятно,посмотрим что дальше будет.Спасибо.

KartOnasi

Проблема состоит в следующем: на моем компьютере завелся троян сsrcs.exe, от которого я никак не могу избавиться. Абсолютно никак.
Изложу то, как я его искоренял.
Антивирус (AVG 8), естессно, его не замечает, поэтому единственный способ удаления - вручную. Нарыл в поисковике три способа это сделать:
1. Сперва убить процесс в диспетчере, потом удалить файл csrcs.exe и очистить реестр, дабы потом не выскакивала ошибка при запуске эксплорера. Удалить файл я не могу, потому что поисковик его просто не находит! Я точно знаю путь к файлу Windows/system32/csrcs.exe, так как одна полезная программка показывает пути к файлам, из которых запущены текущие процессы, но найти там этот троян практически невозможно, даже при включенном отображении скрытых файлов.
Короче, способ неосуществим. (кстати, почистить реестр было не проблематично)
2.Использовать утилиту AVZ и Hijack. При помощи первой я запустил скрипт, который, очевидно, удаляет этот файл. Вторая прога, по сути, исправляет реестр.
Все вроде бы прошло хорошо, и Троян исчез, НО (!) после перезагрузки опять висит в процессах, наглец.
(вот скрипт для авз
«begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\User\Application Data\ezpinst.exe','');
TerminateProcessByName('c:\windows.1\system32\csrc s.exe');
QuarantineFile('C:\WINDOWS.1\system32\csrcs.exe',' ');
DeleteFile('C:\WINDOWS.1\system32\csrcs.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.»)
В итоге после нескольких попыток я забил на этот способ.
3. На одном форуме я увидел, что можно задавать команду на удаление файла через командную строку. Было написано так:
«…Удалить файл командой (или както так):
cd %systemroot%\system32
attrib -s -h csrcs.exe
del csrcs.exe
…это делается через командную строку…»
Но сделать это у меня не вышло. Я не знаю, как правильно вводить эту команду.
В итоге, даже если получиться удалить этот файл, и почистить реестр, всё равно через день троян снова возрождается. Я не знаю как и откуда, но это здорово раздражает. Так же, я отключил восстановление системы на всех дисках, предположив, что он делает откат системы, но тщетно.
Помогите избавиться.
И еще: как то раз, запустив утром комп, по привычке захожу в диспетчер задач, что бы убрать процесс csrcs.exe (иногда их бывает сразу два), и вижу, что его нет. Сам взял и исчез. К сожалению, радость продлилась недолго, и на следующий день он снова появился так же необъяснимо, как и пропал.

специально зарегился на форуме из-за этой проблемы.

01pump

KartOnasi, Много буков не осилил читать...
Делаем http://pchelpforum.ru/f26/t6442/#post37758
Выкладываем сюда архив virusinfo_syscure.zip и лог hijackthis.log

KartOnasi

http://exfile.ru/53514
http://exfile.ru/53516
после перезагрузки процесс csrcs.exe все-равно остался, не смотря на то, что авз поместил его в карантин

01pump

KartOnasi,
Запустите снова hijakcthis кнопкой "Do a system scan only" . Откроется таблица, в ней найдите следующие строчки и отметьте их
затем нажмите FIX checked

Запускаем avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:
Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip