Компьютерный форум

Компьютерный форум (http://pchelpforum.ru/index.php)
-   Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)
-   -   Windows не удалось найти csrcs.exe (http://pchelpforum.ru/showthread.php?t=20368)

"Ирина" 27.01.2010 10:00

Windows не удалось найти csrcs.exe
 
Здравствуйте!

Внезапно при загрузке винды стало появляться сообщение о том, что Windows не удалось найти csrcs.exe. Я слышала, что это вирус, но не вижу его нигде в процессах, антивирусник его не находит. Помогите, пожалуйста, найти причину проблемы! Спасибо.

01pump 27.01.2010 11:12

"Ирина",

Выполните это http://pchelpforum.ru/f26/t6442/#post37758 и пришлите архив virusinfo_syscure.zip

"Ирина" 27.01.2010 12:12

Вот вроде бы получилось

http://exfile.ru/81040

01pump 27.01.2010 12:22

"Ирина",
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

Код:


begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('abp470n5');
DeleteFile('C:\WINDOWS\system32\drivers\emneqq.sys');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','csrcs');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
DeleteFile('C:\WINDOWS\system32\twex.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','settings');
DeleteFile('C:\settings.exe');
DeleteFile('Explorer.exe csrcs.exe');
DeleteFile('C:\WINDOWS\system32\EN8N3Fkr-aN.dll');
DelCLSID('{74b9ea7e-551a-048c-89b5-ec13d0abba54}');
DelBHO('{74b9ea7e-551a-048c-89b5-ec13d0abba54}');
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(16);
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и лог утилитки hijackthis

"Ирина" 27.01.2010 14:23

http://exfile.ru/81064

http://exfile.ru/81065

01pump 27.01.2010 14:29

"Ирина",
В логах чисто. Еще вопросы есть?

"Ирина" 27.01.2010 15:09

Спасибо. Вопросов больше нет.

tandat2008 16.02.2010 03:20

Windows не удалось найти csrcs.exe.
 
"Этот файл разместите на любом файлообменнике (например http://exfile.ru , http://webfile.ru/ другой) (указав на форуме в своей теме ссылку на этот файл)"

http://webfile.ru/4301170

Гризлик 16.02.2010 09:43

tandat2008, Запустите AVZ В меню Файл--Выполнить скрипт В окошко вставьте текст:
Код:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}');
 DelBHO('{710EB7A1-45ED-11D0-924A-0020AFC7AC4D}');
 DelBHO('{b070d3e3-fec0-47d9-8e8a-99d4eeb3d3b0}');
 DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
 DeleteFile('Explorer.exe csrcs.exe');
 DeleteFile('C:\DOCUME~1\User03\APPLIC~1\FieryAds\FieryAds.dll');
 DeleteFile('C:\Documents and Settings\User03\Application Data\CMedia\CMedia.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

И нажмите Запустить. Пройзойдет перезагрузка. После перезагрузки Обновите базы в AVZ (Файл--Обновить базы) выполните в AVZ стандартный скрипт 2 и выложите лог (файл virusinfo_syschek.zip)

tandat2008 17.02.2010 13:54

Windows не удалось найти csrcs.exe.
 
"После перезагрузки Обновите базы в AVZ (Файл--Обновить базы)"
выдаёт ошибку:
http://i057.radikal.ru/1002/98/d4eadb6559ce.jpg

01pump 17.02.2010 13:58

tandat2008,
Скачайте эту http://exfile.ru/84617 avz и в ней выполняйте логи.

tandat2008 18.02.2010 00:31

Windows не удалось найти csrcs.exe
 
Не знаю,что сделала, по Вашим инструкциям, но сообщение "Windows не удалось найти csrcs.exe" исчезло.
Спасибо знатокам.

Аня С 21.05.2010 19:27

Windows не удалось найти csrcs.exe
Здравствуйте! У меня та же проблемка: Windows не удалось найти csrcs.exe
Вот мой архив

http://exfile.ru/102249

snifer67 21.05.2010 20:16

Выполните скрипт в avz
Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

ПК перезагрузится.

Повторите лог.

Аня С 22.05.2010 07:35

Ура, Ура!!! Спасибо! сообщение "Windows не удалось найти csrcs.exe" больше не выскакивает.


Текущее время: 17:28. Часовой пояс GMT +4.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2026, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2007-2016, PCHelpForum.ru.