Большой Воронежский Форум Mobile

Касперский находит, например, вирус csrss.exe, который оказывается в папке Windows икспишной.

Удалить его можно только в безопасном режиме (т.е. в обычном доступа к нему нет).

Но потом при нормальной загрузке он снова там появляется... Как такие вещи лечить? Покоя не даёт - в памяти висит, тормозит систему.

А Каспер, ****нелечит и не удаляет. [Ответ]

Лёпс, а др Веб, Нортон не помогли? [Ответ]

на дрвеб у меня кряка нет. на версию 4,33 и 4,32 [Ответ]

Сообщение от Лёпс:
на дрвеб у меня кряка нет. на версию 4,33 и 4,32

http://forum.ru-board.com/topic.cgi?...&start=1960#lt
тока аккуратнее - см шапку
I love ru-board!!! [Ответ]

я там не зарегин а так спать охота... )) ссылку сохраню. [Ответ]

Лёпс, какчаешь с сайта DrWeba бесплатную прогу drweb-cureit.exe и ею все лечишь [Ответ]

буга-га единственный вменяемый чел в этой теме - gene, остальные больны на голову
это системный файл его винда восстанавливает с папки dllcache или с дистрибутива если он лежит на винте
я в шоке [Ответ]

logged in, где у тебя лежит это файл сейчас? [Ответ]

C:\WINDOWS\system32\цсрсс.ехе Лепс, это просто жопа какаято!!! У меня тоже компьютер заражон! Давай вместе напишем письмо Касперскому. Пусть в базу добавляет [Ответ]

DeeP, у меня он (точнее не он) ещё и в C:\WINDOWS\цсрсс.ехе . ак что ен надо тут строить из себя Петросянов. [Ответ]

Лепс, а может он бекапы себя делает? Вона как ты с ним борешься.
Кстати, как там поживает фокус на окнах? [Ответ]

DeeP, фокус, благодаря твоему и зеусовкому совету поживает вроде хорошо - пока теститрую. [Ответ]

Лёпс, читая твои посты начинает казаться, что ты все это всерьез пишешь. Это правда? [Ответ]

gene, logged in, Вы неправы - sumjohn, товарищи. В данном случае действительно имеет место вирусяка, причем злобно маскирующийся под системный процесс. Его палит то, что он лежит в ../Windows/, а не в
../Windows/System32. Я на такое дерьмо насмотрелся - вирусяки себя обзывали и как svchost.exe и smss.exe в бесплодных попытках уйти от справедливого возмездия. [Ответ]

1. Отключи восстановление системы на всех дисках.
это делается через свойства компьютера.на ХРюше (я так думаю у тебя ХР).требует перезагрузки.
2. Удали из папки Prefetch в Windows все файлы.
3. в настройках Каспера нужно не забывать про галочку в экспертных настройках, включающая разрешение на удаление файлов.
4. одним каспером не проверяй.есть еще Drweb и, более лучший(ИМХО) NOD32. я пользуюсь ими всеми и имею лицензию на отстрел

раз уж заговорил про антивирусы: каспер не умеет толком отлавливать резидент-процессы.к тому же на слабых машинах очень некомфортно работать с ним. drweb же чуть шустрее, требует настроек, находит больше программ-взломщиков, adware, NOD32 имеет более серьезную систему защиты. быстрее всех предыдущих "видит" дампы, сборки вирусов, которые уже распакованы и лежат на винте. мгновенно реагирует, если ты залез в папку с этой хренью. однако при передаче многоуровневого архива может не среагировать.тут Drweb оказывается полезнее. у каспера только сканер и то только от 4х версии пригоден.

все по-разному выставляют версии и названия вирусов.лучше если перед проверкой найдешь себе с microsoft заплатки на операционку.бесплатным прогам с сайтов разработчиков антивирусного ПО стоит уделить внимание. но только если они скачаны от производителя.
большинство современных вирусов не заражает файлы, а плодит свои.часто называя их именами расшареных в сети папок и файлов, а также системных файлов.
ну вобщем может что-то не учел, но хотел помочь как мог.
с конкретными вопросами обращайся в личку. [Ответ]

могу конечно помочь конкретной чисткой твоего винта. однако это больше фантастика. хотя некоторые товарищи приносят иногда на проверку, тащатся через весь город... [Ответ]

Я бы посоветовал надыбать где нибуть диск с WinPE и чтоб там поновее базы были с антивирем. Посканить, через него и усё. У меня стока раз помагало. [Ответ]

gene, logged in, DeeP облажались так облажались...

Спасибо Bioreactor, FahrenHeit. [Ответ]

Лепс, ай, лапа. Я ж написала про "давай вместе напишем письмо касперскому" и была права, вон фахренхайт написал про то, что "каспер не умеет толком отлавливать резидент процессы", хай бы потрудились в этой стязе.
Нучо? комп то вылечил? NOD32 пользуй [Ответ]

DeeP, нет, не вылечил пока. Нод в передыдущей перестановке винды был ) Не понравился. ))

Пока мануально убиваю этот csrss.exe и всё нормально. Как найду нормальные крякалки — полечу. [Ответ]

Лёпс, признаюсь в лохофстве [Ответ]

Товарищи, Я себе никогда не ставил антивирусы. Скажите, если их(антивирусов) нет, это плохо ? [Ответ]

Лепс, а чем не понравился то Нод? Из минусов пока нашла только - геморрой с поиском ключей для обновления. Но это при прямости рук лечится. Да и ключи - не такая уж редкость. А если за денюжку зарегить - так вообще милое дело. Песня, я бы сказала.
Были случаи, когда не ДРвеб, ни Панда, ни, тем паче, Каспер не обнаруживали вирус на компе. Нодик определял.

Лотус, не парься. Антивири какието, баловство все это. Самый лучший компьютер - это калькулятор на солнечных батарейках. [Ответ]

дурные вы..
под другой системой ковырнуть файлик, стереть все в нем и оставить только 0... и все, сохранить, поставить аттрибуты только чтение и скрытый...
всё
я так с поколением лавсанов боролся..
со всякими там f.exe ftp.exe и libsys32.exe [Ответ]

Vladikmuhin, я в безопасном режиме это проделывал. [Ответ]

Сообщение от Лёпс:
Vladikmuhin, я в безопасном режиме это проделывал.

хочешь сказать что непомогло??
а пробовал из автозагрузки убирать?ё [Ответ]

Сообщение от DeeP:
Лотус, не парься. Антивири какието, баловство все это. Самый лучший компьютер - это калькулятор на солнечных батарейках.

Так, по-моему паритесь ВЫ [Ответ]