Printable View
Привет! При загрузке системы каждый раз выплывает окно, что Windows не удалось найти C:windows\system32\smss.exe Комп работает вроде нормально, единственное, немного дольше загружается. Это происходит после того, как я поудалял вирусы с помощью антивира avast. Смотрел в папку system32, smss.exe там есть... Что делать?
Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: Shell=explorer.exe C:\windows\system\smss.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\windows\system\smss.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\AC2003.sys','');
DeleteFile('C:\windows\system\smss.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=42247[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
После того как профиксил, окно больше не вылазило! Это чудо! Спасибо!!! Вот новые логи
Сейчас нормально ведь все по логам?
[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]
и еще, когда я сканирую с помощью avz? логи в папке LOG сами меняются, их не нужно удалять? И также в HiJackThis?
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
Bratez, спасибо еще раз огромнейшее!!!
[QUOTE=sk2487;375760]и еще, когда я сканирую с помощью avz? логи в папке LOG сами меняются, их не нужно удалять? И также в HiJackThis?[/QUOTE]
С AVZ бывали случаи, что логи не обновлялись. С HiJackThis такого вроде не замечалось.
а просто из папки их самому можно удалять (логи)?
[quote=sk2487;375760]Сейчас нормально ведь все по логам?
[/quote]
Да, все нормально.
[size="1"][color="#666686"][B][I]Добавлено через 35 секунд[/I][/B][/color][/size]
Логи и карантин из папки можете удалить.
а ничего, если я скачал на рабочий стол эти утилиты, а потом переместил в другую папку? Просто написалось в окне, что перемещение HiJackThis может повлиять на работу некоторых программ...
Это намёк на то, что оно куда-то там в реестре прописалось. Но, вроде бы, кроме как на сам HJT, больше ни на что влиять не должно.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]