csrcs.exe chybí po nájezdu Win XP

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz


Vážení uživaterlé!
Ve dnech 4. - 6-9.2026 budou někteříí naši členové na každoročním srazu fóra. Žádáme vás, abyste měli strpení, nemusí se na na řešení vašeho problému dostat hned. Děkujeme za pochopení.
Zpráva
Autor
Avatar uživatele
maxov
Návštěvník
Návštěvník
Příspěvky: 107
Registrován: 03 Dub 2009 09:21
Místo/Bydliště: Havířov,Brno,Tvarožná Lhota

Re: csrcs.exe chybí po nájezdu Win XP

#46 Příspěvek od maxov »

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Deffoger proběhl taky, jen to SPTD nejde

A MBR vůbec nic po mě nechtělo, byl to jako příkazový řádek, proběhl nějaký sken, jehož výsledek je nahoře a nebylo kam zadat ten text.
Naposledy upravil(a) maxov dne 18 Srp 2010 14:17, celkem upraveno 1 x.

Avatar uživatele
vyosek
VIP
VIP
Příspěvky: 56365
Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno

Re: csrcs.exe chybí po nájezdu Win XP

#47 Příspěvek od vyosek »

MBR je ok, ted vzhuru na gmer...
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.

Avatar uživatele
vyosek
VIP
VIP
Příspěvky: 56365
Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno

Re: csrcs.exe chybí po nájezdu Win XP

#48 Příspěvek od vyosek »

Respektive je OK, ale nebyl spusten pres prikazovy radek, jak jsem psal - takze opakovat :wink:
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.

Avatar uživatele
maxov
Návštěvník
Návštěvník
Příspěvky: 107
Registrován: 03 Dub 2009 09:21
Místo/Bydliště: Havířov,Brno,Tvarožná Lhota

Re: csrcs.exe chybí po nájezdu Win XP

#49 Příspěvek od maxov »

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Avatar uživatele
maxov
Návštěvník
Návštěvník
Příspěvky: 107
Registrován: 03 Dub 2009 09:21
Místo/Bydliště: Havířov,Brno,Tvarožná Lhota

Re: csrcs.exe chybí po nájezdu Win XP

#50 Příspěvek od maxov »

nejde zavřít MBR.. (příkazový řádek)

Avatar uživatele
vyosek
VIP
VIP
Příspěvky: 56365
Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno

Re: csrcs.exe chybí po nájezdu Win XP

#51 Příspěvek od vyosek »

Vsak pres prikazovy radek nic nedelate :o
MBR jen stahnete a ulozite - nespoustite...

Pak Start-Spustit a zadat

Kód: Vybrat vše

"%userprofile%\plocha\mbr" -t
OK, log se vytvori sam...
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.

Avatar uživatele
maxov
Návštěvník
Návštěvník
Příspěvky: 107
Registrován: 03 Dub 2009 09:21
Místo/Bydliště: Havířov,Brno,Tvarožná Lhota

Re: csrcs.exe chybí po nájezdu Win XP

#52 Příspěvek od maxov »

defoger proběhl

Avatar uživatele
vyosek
VIP
VIP
Příspěvky: 56365
Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno

Re: csrcs.exe chybí po nájezdu Win XP

#53 Příspěvek od vyosek »

Fajn, tak ulozte mbr na plochu ale nespoustejte

Pak Start-Spustit a zadat

Kód: Vybrat vše

"%userprofile%\plocha\mbr" -t
OK, vytvori se na plose log mbr.txt obsah sem
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.

Avatar uživatele
maxov
Návštěvník
Návštěvník
Příspěvky: 107
Registrován: 03 Dub 2009 09:21
Místo/Bydliště: Havířov,Brno,Tvarožná Lhota

Re: csrcs.exe chybí po nájezdu Win XP

#54 Příspěvek od maxov »

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 14:57 on 18/08/2010 (Vozka)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

Avatar uživatele
maxov
Návštěvník
Návštěvník
Příspěvky: 107
Registrován: 03 Dub 2009 09:21
Místo/Bydliště: Havířov,Brno,Tvarožná Lhota

Re: csrcs.exe chybí po nájezdu Win XP

#55 Příspěvek od maxov »

GMER při rozjezdu shazuje systém a PC se restartuje

Avatar uživatele
maxov
Návštěvník
Návštěvník
Příspěvky: 107
Registrován: 03 Dub 2009 09:21
Místo/Bydliště: Havířov,Brno,Tvarožná Lhota

Re: csrcs.exe chybí po nájezdu Win XP

#56 Příspěvek od maxov »

MBR už jsem dělal, nešel zavřít příkazový řádek (viz výše)

tady je ten log MBR:


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys viaide.sys
kernel: MBR read successfully
user & kernel MBR OK

Avatar uživatele
vyosek
VIP
VIP
Příspěvky: 56365
Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno

Re: csrcs.exe chybí po nájezdu Win XP

#57 Příspěvek od vyosek »

Tohle je spravny log a je v poradku :wink:

Ted vzhuru na gmer - navod v mem podpise Vas povede...u Prvniho (rychleho skenu) se vetsinou gmer neseka, ale u druheho (hlavniho) ano. Pokud se tak stane, spustte jej v nouzovem rezimu...
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.

Avatar uživatele
maxov
Návštěvník
Návštěvník
Příspěvky: 107
Registrován: 03 Dub 2009 09:21
Místo/Bydliště: Havířov,Brno,Tvarožná Lhota

Re: csrcs.exe chybí po nájezdu Win XP

#58 Příspěvek od maxov »

GMER při rozjezdu shazuje systém a PC se restartuje, nejde spustit...

Avatar uživatele
vyosek
VIP
VIP
Příspěvky: 56365
Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno

Re: csrcs.exe chybí po nájezdu Win XP

#59 Příspěvek od vyosek »

Zkuste to v nouzovem rezimu...
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.

Avatar uživatele
maxov
Návštěvník
Návštěvník
Příspěvky: 107
Registrován: 03 Dub 2009 09:21
Místo/Bydliště: Havířov,Brno,Tvarožná Lhota

Re: csrcs.exe chybí po nájezdu Win XP

#60 Příspěvek od maxov »

OK

Odpovědět