Хрен меня дёрнул запустить DrWeb 6.0 сканер. В процессе сканирования он нашёл заражённый файл в Win32. Спросил - лечить ? Ага. А он - вылечить нельзя. Ну нельзя и нельзя. Потом я прервал работу сканера. После этого началось. При загрузке системы выдаётся сообщение:
Windows не удаётся найти файл csrcs.exe
И самое хреновое - стал вырубаться интернет (усб-модем) через 3-5 минуты работы выдаётся:
Genesis Host Process for Win32 Services обнаружена ошибка. Приложение будет закрыто.
И трындец, модем надо вырубать, вытаскивать, перезагружать комп. И снова на 3-5 минут работы.
Хотел восстановить систему и забыл скопировать на флэшку скачанные ранее файлы. Отменил восстановление, скопировал. А повторно восстановление не прошло. написалось - мало места, меньше 200 Мб, хотя его там море. Теперь при заходе в восстановление системы выдаётся пустое окно.
Я нашёл файл отчёта доктора вёба о проделанном им вредительстве, где он написал:
C:\WINDOWS\system32\csrcs.exe упакован UPX
>C:\WINDOWS\system32\csrcs.exe упакован UPX
>>C:\WINDOWS\system32\csrcs.exe инфицирован Win32.HLLW.Autohit.9084 - отказ от перемещения

Таки вопрос - можно ли найти и распаковать/вернуть назад этот файл ? Или перебивать систему ?

1 января 2012 в 23:41 Юра пишет:
Ю> И самое хреновое - стал вырубаться интернет
Ю> (усб-модем) через 3-5 минуты работы выдаётся:
Ю> Genesis Host Process for Win32 Services
Ю> обнаружена ошибка. Приложение будет закрыто.
Ю> И трындец, модем надо вырубать, вытаскивать,
Ю> перезагружать комп. И снова на 3-5 минут работы.

Повторный запуск инсталляции с самого модема (возможно с предварительным удалением модемного хозяйства из винды) не исправляет ли работу модема?

1. Загрузить ОС Windows в Безопасном режиме (Safe Mode).
2. Воспользоваться дисковым сканером Dr.WebR либо бесплатной утилитой Dr.WebR CureIT! для сканирования локальных дисков компьютера. Для всех найденных инфицированных файлов необходимо применить действие 'Лечить'.
3. Восстановить реестр из резервной копии.

Переустановка модема проблему не устарняет. Пробовал. Да и проблема возникла после того, как DrWeb CureIT типа полечил файл csrcs.exe. Теперь винда при загрузке жалуется, что не может найти этот файл. Этот файл даже в реестрах не находится. Вот они, хвалёные сканеры. Граждане, если ваш комп работает нормально, нехер его трогать! Учитесь на чужих ошибках. Мало того, грохнулись точки восстановления системы, я не могу вернуться на предыдущее состояние. И в безопасном режиме ничего не получается. Сейчас пойду тут к одному, терзать его комп, найду этот файл, скопирую и попытаюсь вставить туда, где должен быть. Может чаво получится.
А вообще винду можно не заново установить, а как бы восстановить? Или поставть так, чтобы не потерялись установленные программы? Без форматирования диска.

пап, сноси всё к чертям!
Иди к НЕПРИКОСАЕМЫМ в Фломинго, бери 'золотой софт 2012', и забудь про проблемы. (предворительно скопируй всё на диск Д, и туда же привяёи папку Мои документы.

Что ж Юрий, СПИД есть СПИД. Вас же предупреждали, что всё зависит от иммунитета и квалификации лечащего врача. А посему, если безопасный режим не помогает, вся причина - в зараженной этой страшной эпидемией СИСТЕМЕ.

2 января 2012 в 17:10 Юра пишет:
Ю> А вообще винду можно не заново установить, а как
Ю> бы восстановить? Или поставть так, чтобы не
Ю> потерялись установленные программы? Без
Ю> форматирования диска.

Иногда при запуске инсталляции винды программа установки умеет предлагать восстановить систему. Если такое предложение появляется, то всё хорошо - программа установки винды подкинет себе все нужные для работы винды файлы. Это я об XP. Об остальных (более новых) не знаю. Если установщик винды предложит стереть каталог C:\WINDOWS, то это не обновление и не восстановление, а установка с нуля.

А на будущее - применять что-то типа акронисов итп. Хотя если нормального антивируса, да ipfw... то можно держаться в виндах долго...

Да, ну и автоматический бэкап настроить тоже полезно. Тогда и побитые файлы можно вытаскивать в случае проблем.

Юра,на сколько быстро эта проблема требует решения?На сколько проблематично запустить комп?Комп,как и живой организм по телефону не лечится,это вам скажет любой специалист.Могу рекомендовать спец-ов сервиса довольно приличной квалификации,низкой оплатой,с гарантией.

P.S. Выкинте это г-но под именем "DW" и поставте каспера секъюрити.Совет из личного опыта.

2 января 2012 в 17:29 Алексей А пишет:
АА> пап, сноси всё к чертям!
АА> Иди к НЕПРИКОСАЕМЫМ в Фломинго, бери 'золотой
АА> софт 2012', и забудь про проблемы.
АА> (предворительно скопируй всё на диск Д, и туда же
АА> привяёи папку Мои документы.

аха, и не забудьте "золотой софт" просканировать своим "Доктором Вебом"))
Оч. часто в золоте вирусняк сидит!
...Переустанавливать, скорее всего, придётся ОС.Важные файлы всегда на флешку копировать надо.