Помогите, win32.hllm.perf рабочий стол не восстанавливается
После лечения пропал рабочий стол и меню пуск,
попробовал все описанные сдесь методы лечения,
но ничего не помогает.
В дисп задач 5 процесов SVCHOST.EXE :
- 1 в Local Service
- 2 в Network service
- 2 в System.
Файл CSRSS.exe в двух экземплярах
С:\Windows\system32\dllcache\csrss.exe
С:\Windows\system32\csrss.exe
При загрузке чего то пишет про файл
System route\windows\system32\autochk.exe
Хотел прислать эти файлы но AVZ находит, но не добавляет их в карантин.
Можно как то еще попробовать восстановить систему без сноса Винды?
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
файлы получены. оба присланных BAT-файла необходимо удалить (например, с помощью отложенного удаления в AVZ). пришлите на проверку следующие файлы:
c:\avenger\backup*.zip
avenger.txt
zip.exe
avexport.bat
C:\WINDOWS\system32\drivers\weekbypi.sys
C:\WINDOWS\system32\drivers\gbauqomq.sys
BAT-файлы удалил, пофиксить удалось только два:
F2 - REG:system.ini: Shell=
O20 - Winlogon Notify: arm32reg - C:\WINDOWS\
В итоге после перезагрузки рабочий стол вернулся!
ОГРОМНОЕ СПАСИБО за советы.
На проверку послал почти все что просили,
не нашел только два:
- c:\avenger\backup*.zip
- avexport.bat
И еще раз СПАСИБО!!!
Вроде нормально. Злодейские обычно от пользователя стартуют.
Хотя сделайте лог HijackThis, чтобы там все пять штук svchost было (в первоначальном только два почему-то).
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: