| Автор | Нужна помощь с червем |
|---|
Дабы было не лень читать, сразу скажу, в долгу не останусь.
Вчера словил некий вирус при попытке скачать медиаплеер с "левого" сайта.Вирус потер с помощью утилиты от Касперского(как ни странно, антивирус его в упор не видел).
И, попутно, обнаружил в диспетчере процесс с названием крсс.ехе(согласно описаниям используется в 32 битных системах, у меня 64 битная win 7, в противном случае, является замаскированным вирусом). При попытке завершить процесс выдает надпись типа "Отказано в доступе" при том, что пользователь единственный, соответственно, с правами администратора.
При попытке открыть папку, в которой располагается процесс, просто ничего не происходит.В графе "Описание" тоже пусто.
На просторах интернета способов удаления нашел много, но мне не подошел ни один(просто не могу найти файл / папку). Собственно, интересуют любые возможные способы решения проблемы(кроме самых радикальных и откровенно бредовых). Какие папки стоит проверить? Какими утилитами прогнать?
Текст содержит ссылки на запрещенные ресурсы. - Форум бредит.Извиняюсь за корявость, форум пропускать не хотел. |
Вирус потер с помощью утилиты от Касперского(как ни странно, антивирус его в упор не видел).
Вот поэтому я перешол на другой антивирь.
На просторах интернета способов удаления нашел много, но мне не подошел ни один(просто не могу найти файл / папку). Собственно, интересуют любые возможные способы решения проблемы(кроме самых радикальных и откровенно бредовых). Какие папки стоит проверить? Какими утилитами прогнать?
Папка может быть скрыта© КЭП. |
| Проверь avast!`ом. |
| если стоит Acronis сделай откат, быстро и надежно |
| Попробуй Нортоном полечи. |
для _Дразарг:
Про аваст незнаю, но Dr.wed. Находил. |
При попытке завершить процесс выдает надпись типа "Отказано в доступе"
наивный :D |
Про аваст незнаю, но Dr.wed. Находил.
угу в докторе есть разовая утилита мне всегда помогала. |
для grin100:
Есть вариант проверить хард на другом компе с нормальным антивирусом, ну или через другую ОС которая не поражена этим вирусом. |
format C
и переустанови винду |
| В чем проблема. Загрузиться либо в безопасном режиме и грохнуть. Либо с какого-нибудь мультизагрузочника с другой ОСи загрузиться и проверить. |
в безопасном режиме и грохнуть
Бывает особо прогрессивная дрянь, которая безопасный режим блокирует. система просто в ддос сваливается. |
для grin100:
kpcc или rpcc? |
Ой, изначально не правильно написал csrss.
Прогнал доктором быструю проверку - нашел пару левых программ, потер.Этот самый процесс в диспетчере остался, разве что занимаемая память упала с 3МБ до 0.7МБ(потом обратно выросла). |
Вот тут наконец нашел файл с таким же именем.В систем32.
В описании:Процесс исполнения клиент-сервер.
Знающие люди, поясните пожалуйста, что я нашел? |
| csrss Client Server Runtime Process или Процесс исполнения клиент-сервер. Это системный файл Windows. |
| кашпировкий норм антивирус...но загружается долго ...ваще ужс.... |
| тема закрыта by grin100 (2012-06-12 19:38:38) |
|---|
