Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 30.08.2011, 12:15   #1 (ссылка)
Новичок
 
Регистрация: 30.08.2011
Сообщений: 5
Репутация: 0
По умолчанию нужен скрипт для лечения "windows не удалось найти csrcs.exe"

сделал всё как написано здесь http://pchelpforum.ru/f26/t6442/#post37758
получил логи
avz http://rghost.ru/19823271
HiJackThis http://rghost.ru/19823981

нужен скрипт. заранее спасибо
Илья_ вне форума  
Старый 30.08.2011, 12:41   #2 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

пофикстить в hj

Цитата:
F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
safety вне форума  
Старый 30.08.2011, 12:48   #3 (ссылка)
Новичок
 
Регистрация: 29.12.2010
Сообщений: 617
Репутация: 37
По умолчанию

Проверьте здесь - http://pchelpforum.ru/f26/t24207/#post311665 файлы
C:\WINDOWS\System32\drivers\LiraEmu.SYS
C:\WINDOWS\system32\Drivers\grandemu.sys


Выполните скрипт (AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".):
Код:
begin
ExecuteRepair(16);
RebootWindows(true);
end.

Сделайте 2-й и 3-й стандартные скрипты и приложите к сообщению.

+

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.Сами ничего не удаляйте.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.


Установите обновления:
- Internet Explorer 8;
- Java;
- Adobe Reader X.
Strage_297 вне форума  
Старый 01.09.2011, 15:29   #4 (ссылка)
Новичок
 
Регистрация: 30.08.2011
Сообщений: 5
Репутация: 0
По умолчанию

это файлы эмуляторы программ Лира и ГрандСмета.
скрипт выполнил. ошибка исчезла. Спасибо
выполнил 2-й, 3-й скрипт лог http://rghost.ru/20098141


результаты Malwarebytes' Anti-Malware http://rghost.ru/20098301
Илья_ вне форума  
Старый 01.09.2011, 15:33   #5 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

сделайте дополнительно образ автозапуска в uVS

обновите утилиту uVS до версии 3.70
http://dsrt.dyndns.org/files/uvs_v370.zip

или отсюда, для тек кто дружит с Avast (или GData)

http://rghost.ru/18640501

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать "запустить под текущим пользователем".
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраняем файл, добавляем в архив rar или 7z и заливаем на форум.
safety вне форума  
Старый 01.09.2011, 21:33   #6 (ссылка)
Новичок
 
Регистрация: 28.08.2011
Сообщений: 13
Репутация: 1
По умолчанию

можешь посмотреть здесь: http://aysan.ru/virusy-2/67.html Очень доступно изложено
PetSV100 вне форума  
Старый 01.09.2011, 21:54   #7 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

PetSV100, в данном случае, файл вируса скорее всего был ранее удален, а вот ссылка на его запуск осталась в Shell, отсюда и ошибка о том, что файл не найден.
safety вне форума  
Старый 02.09.2011, 11:56   #8 (ссылка)
Новичок
 
Регистрация: 30.08.2011
Сообщений: 5
Репутация: 0
По умолчанию

safety, сделал http://rghost.ru/20187491
Илья_ вне форума  
Ads
Старый 02.09.2011, 12:00   #9 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

Код:
;uVS v3.70 script [http://dsrt.dyndns.org]

deltmp
delnfr
regt 1
regt 2
regt 5
regt 18
restart
перезагрузка,
пишем о старых и новых проблемах.
safety вне форума  
Старый 02.09.2011, 12:21   #10 (ссылка)
Новичок
 
Регистрация: 30.08.2011
Сообщений: 5
Репутация: 0
По умолчанию

safety, скрипт выполнил. ошибок нет, производительность системы по ощущениям увеличилась.
Спасибо всем за помощь.
как резюме проделанной работы - в чем в итоге была проблема?
Илья_ вне форума  
Старый 02.09.2011, 12:40   #11 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

активного заражения системы не было, остатки заражений от csrcs.exe (неверный ключ shell) были исправлены скриптом Strage_297, в uVS была выполнена очистка реестра системы от ссылок на отсутствующие файлы, а так же очистка темповых папок, отсюда видимо и увеличение производительности системы.
safety вне форума  
Старый 02.09.2011, 14:54   #12 (ссылка)
Новичок
 
Регистрация: 30.08.2011
Сообщений: 5
Репутация: 0
По умолчанию

ок, спасибо за разъяснения!
Илья_ вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Помогите!Windows не удалось найти csrcs.exe. guitaryou Безопасность 10 23.08.2011 12:05
Windows не удалось найти csrcs.exe. Meteor216 Безопасность 6 14.08.2011 16:25
нужен скрипт лечения nastya-nastya Безопасность 1 01.06.2011 23:29
Windiws не удалось найти "(null) Ravon Windows XP 21 07.04.2011 08:06
При загрузке Windows сообщение "Windows не удалось найти amht.xfo... dianta Безопасность 13 03.02.2011 00:36
Windows не удалось найти "csrcs.exe" alexthunder Безопасность 1 20.11.2010 19:38
Нужен скрипт "отправка смс с подменой номера" Aleshik Веб-строительство 0 02.11.2010 19:09
после загрузки системы вылетает окно "не удалось найти "csrcs.exe" SCHEKOTKA Windows 7 4 09.09.2010 21:16
Windows не может найти файл "null" Sanny Безопасность 4 17.06.2010 12:06
Windows не удалось найти csrcs.exe "Ирина" Безопасность 14 22.05.2010 07:35
нужен скрипт лечения t0xxx Безопасность 6 13.10.2009 15:00
При запуске системы выводится окно-"Не удалось запустить "Соседние пользователи"" Ирина К Windows Vista 2 02.10.2009 15:40


Текущее время: 21:00. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.