-
Вложений: 3
помогите!!!
:? Здравствуйте Geser, выполнил все ваши инструкции по поиску и лечению вирусов, с помощью утилиты AVZ удалил несколько вирусов, но при проверке DrWeb-ом находит вирус "Win.32HLLM.Perf" в файле "csrss.exe" в папке "c:\windows" (при повторной диагностике на AVZ при сканировании в окне статуса он каждый раз находит этот файл пишет что вирус успешно удален). Пробывал отключитать восстановление системы и после первой проверке с AVZ и после перезагрузки Винды и поцедуры описанной на сайте - незнаю имеет ли это значение???
Также в процессе сканирования AVZ находит снова вирус в файле "csrss" пишет что вирус удален, открывается окно "Защита файлов Windows" и запускается "процесс проверки целостности и соответствия исходной версии для защищенных файлов Windows" после установки диска с Windows начинается собственно процесс, но по окончании ничего не происходит. Тоже самое и при попытки вылечить или удалить DrWeb-ом, в окне "SplDer Guard".
P.S. В диспечере задач в закладке "Процессы" в списке процессов файл "csrss.exe" присутствует а завершить процесс Винда не дает.
Помогите. Заранее спасибо, файли прикрепляю как написано
-
пофиксите с помощью HijackThis следующие строки:
O20 - Winlogon Notify: arm32reg - C:\Documents and Settings\All Users\Документы\Settings\arm32.dll (file missing)
пришлите файлы на исследование по правилам форума:
C:\Program Files\LClock\LClock.exe
C:\WINDOWS\system32\nvraidservice.exe
-
Вложений: 1
[QUOTE=MOCT]пофиксите с помощью HijackThis следующие строки:
O20 - Winlogon Notify: arm32reg - C:\Documents and Settings\All Users\Документы\Settings\arm32.dll (file missing)
пришлите файлы на исследование по правилам форума:
C:\Program Files\LClock\LClock.exe
C:\WINDOWS\system32\nvraidservice.exe[/QUOTE]
Здравствуйте MOCT!
Спасибо за отклик, сделал все как написано. Вот только у меня на Компе нет файла "C:\Program Files\LClock\LClock.exe", да и папки LClock тоже нет. А результаты запроса -"O20 - Winlogon Notify: arm32reg - C:\Documents and Settings\All Users\Документы\Settings\arm32.dll (file missing)" прикреплю к этому письму.
Спасибо!!!
-
[QUOTE=Andry1980]Вот только у меня на Компе нет файла....[/QUOTE]
Вы искали так как написано в приложении 2 правил ?
-
[quote=Shu_b]Вы искали так как написано в приложении 2 правил ?[/quote]
да, конечно. Как только не искал ;))
-
как фиксить написано в разделе ЧАВО форума. при этом никаких файлов прикладывать не требуется.
-
Если вирус еще остался, лечите его так:
1. Запустите AVZ.
2. Включите AVZGuard.
3. Меню файл – Восстановление системы – установите галочку «Удаление отладчиков системных процессов». Нажмите кнопку Выполнить …
4. Удалите файл
C:\WINDOWS\csrss.exe
через AVZ меню Файл->«Отложенное удаление».
5. Перезагрузите компьютер, не выходя из AVZ и не выключая AVZ Guard.
Page generated in 0.01057 seconds with 10 queries