Windows не удалось найти csrcs.exe

["Ирина"]

Здравствуйте!

Внезапно при загрузке винды стало появляться сообщение о том, что Windows не удалось найти csrcs.exe. Я слышала, что это вирус, но не вижу его нигде в процессах, антивирусник его не находит. Помогите, пожалуйста, найти причину проблемы! Спасибо.

[01pump]

"Ирина",

Выполните это http://pchelpforum.ru/f26/t6442/#post37758 и пришлите архив virusinfo_syscure.zip

["Ирина"]

Вот вроде бы получилось

http://exfile.ru/81040

[01pump]

"Ирина",
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('abp470n5');
DeleteFile('C:\WINDOWS\system32\drivers\emneqq.sys');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','csrcs');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
DeleteFile('C:\WINDOWS\system32\twex.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','settings');
DeleteFile('C:\settings.exe');
DeleteFile('Explorer.exe csrcs.exe');
DeleteFile('C:\WINDOWS\system32\EN8N3Fkr-aN.dll');
DelCLSID('{74b9ea7e-551a-048c-89b5-ec13d0abba54}');
DelBHO('{74b9ea7e-551a-048c-89b5-ec13d0abba54}');
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(16);
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и лог утилитки hijackthis

["Ирина"]

http://exfile.ru/81064

http://exfile.ru/81065

[01pump]

"Ирина",
В логах чисто. Еще вопросы есть?

["Ирина"]

Спасибо. Вопросов больше нет.

[tandat2008]

"Этот файл разместите на любом файлообменнике (например http://exfile.ru , http://webfile.ru/ другой) (указав на форуме в своей теме ссылку на этот файл)"

http://webfile.ru/4301170

[Гризлик]

tandat2008, Запустите AVZ В меню Файл--Выполнить скрипт В окошко вставьте текст:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}');
 DelBHO('{710EB7A1-45ED-11D0-924A-0020AFC7AC4D}');
 DelBHO('{b070d3e3-fec0-47d9-8e8a-99d4eeb3d3b0}');
 DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
 DeleteFile('Explorer.exe csrcs.exe');
 DeleteFile('C:\DOCUME~1\User03\APPLIC~1\FieryAds\FieryAds.dll');
 DeleteFile('C:\Documents and Settings\User03\Application Data\CMedia\CMedia.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

И нажмите Запустить. Пройзойдет перезагрузка. После перезагрузки Обновите базы в AVZ (Файл--Обновить базы) выполните в AVZ стандартный скрипт 2 и выложите лог (файл virusinfo_syschek.zip)

[tandat2008]

"После перезагрузки Обновите базы в AVZ (Файл--Обновить базы)"
выдаёт ошибку:

[01pump]

tandat2008,
Скачайте эту http://exfile.ru/84617 avz и в ней выполняйте логи.

[tandat2008]

Не знаю,что сделала, по Вашим инструкциям, но сообщение "Windows не удалось найти csrcs.exe" исчезло.
Спасибо знатокам.

[Аня С]

Windows не удалось найти csrcs.exe
Здравствуйте! У меня та же проблемка: Windows не удалось найти csrcs.exe
Вот мой архив

http://exfile.ru/102249

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

ПК перезагрузится.

Повторите лог.

[Аня С]

Ура, Ура!!! Спасибо! сообщение "Windows не удалось найти csrcs.exe" больше не выскакивает.