AVZ нашел вирус в csrss.exe. Можно ли его просто удалить?
Заранее благодарю за помощь.
Юлия
AVZ нашел вирус в csrss.exe. Можно ли его просто удалить?
Заранее благодарю за помощь.
Юлия
Выполните скрипт http://virusinfo.info/showthread.php?t=7239:
После перезагрузки загрузите карантин через ссылку вверху темы.См Правила http://virusinfo.info/showthread.php?t=1235Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINNT\system32\mmpmsnsv.dll',''); QuarantineFile('C:\WINNT\system32\ll_messagetext.dll',''); QuarantineFile('C:\WINNT\system32\jtsf.dll',''); QuarantineFile('C:\WINNT\csrss.exe',''); QuarantineFile('C:\DOCUME~1\DEFAUL~1\МОИДОК~1\SЕCURITY\spoolsv.exe',''); DeleteFile('C:\WINNT\csrss.exe'); BC_ImportAll; BC_Activate; ExecuteSysClean; RebootWindows(true); end.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Благодарю Вас за столь оперативный ответ.
Юлия
Добавлено через 1 час 15 минут
Вы написали: "После перезагрузки загрузите карантин через ссылку вверху темы.См Правила http://virusinfo.info/showthread.php?t=1235"
Правильно ли я поняла, что Вам необходимо отправить файлы, которые у меня находятся в папке "Quarantine"? однако в данной папке у меня 82 объекта? их надо заархивировать, а потом отправить Вам?
Юлия
Последний раз редактировалось Bykova; 28.08.2007 в 16:43. Причина: Добавлено
Сделайте, как написано здесь, начиная с п.5:
http://virusinfo.info/showthread.php?t=4567
Можно перед архивированием убрать из карантина все файлы, кроме упомянутых в скрипте.
I am not young enough to know everything...
Уважаемый(ая) Bykova, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.