AVZ нашел вирус в csrss.exe. Можно ли его просто удалить?
Заранее благодарю за помощь.
Юлия
Printable View
AVZ нашел вирус в csrss.exe. Можно ли его просто удалить?
Заранее благодарю за помощь.
Юлия
Выполните скрипт [url]http://virusinfo.info/showthread.php?t=7239:[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINNT\system32\mmpmsnsv.dll','');
QuarantineFile('C:\WINNT\system32\ll_messagetext.dll','');
QuarantineFile('C:\WINNT\system32\jtsf.dll','');
QuarantineFile('C:\WINNT\csrss.exe','');
QuarantineFile('C:\DOCUME~1\DEFAUL~1\МОИДОК~1\SЕCURITY\spoolsv.exe','');
DeleteFile('C:\WINNT\csrss.exe');
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После перезагрузки загрузите карантин через ссылку вверху темы.См Правила [url]http://virusinfo.info/showthread.php?t=1235[/url]
Благодарю Вас за столь оперативный ответ.
Юлия
[size="1"][color="#666686"][B][I]Добавлено через 1 час 15 минут[/I][/B][/color][/size]
Вы написали: "После перезагрузки загрузите карантин через ссылку вверху темы.См Правила [URL]http://virusinfo.info/showthread.php?t=1235[/URL]"
Правильно ли я поняла, что Вам необходимо отправить файлы, которые у меня находятся в папке "Quarantine"? однако в данной папке у меня 82 объекта? их надо заархивировать, а потом отправить Вам?
Юлия
[quote=Bykova;129894]
Правильно ли я поняла, что Вам необходимо отправить файлы, которые у меня находятся в папке "Quarantine"? однако в данной папке у меня 82 объекта? их надо заархивировать, а потом отправить Вам?
[/quote]Теоретически Вы поняли все правильно, хотя количество обьектов в карантине заставляет задуматься. Ну, попробуйте все-таки закачать.
Сделайте, как написано здесь, начиная с п.5:
[url]http://virusinfo.info/showthread.php?t=4567[/url]
Можно перед архивированием убрать из карантина все файлы, кроме упомянутых в скрипте.