Троян / Windows Safe Mode.

[argrig.livejournal.com]

"Макафи" нашёл вирус/троян в файле csrss.exe, который так просто не лечится подручными средствами. "Не проблема, - думаю: вылечу всё в Safe Mode." Но как всегда, проблема порождает проблему. Монитор в safe mode отключается и пишет: "video mode is not supported."

Буду признателен, если кто-нибудь подскажет мне, как избавиться от одной из этих проблем - либо от вируса/трояна (который появляется в c:\windows сразу после того, как антивирус его стёр, либо от проблемы с не поддерживаемым режимом.

Заранее благодарю.

Comments

[vilgeforce.livejournal.com]

Что за вирус-то? Может, он в реестре прописан, чтобы запускаться при старте машины. Тогда нужно его из реестра удалить, перезапуститься и снова лечить. Короче, название виря помогло бы.

[argrig.livejournal.com]

W32/Areses.k@MM

Вот тут написано про него:
http://vil.nai.com/vil/content/v_139492.htm

Но только сам макафи не справляется.

[vilgeforce.livejournal.com]

Осспади! Ну люди пошли... Как еще только от вирусов не померли?! ;-)

Читайте, тут подробно описано, как лечить. А еще, смените почтовик хотябы на Thunderbird, чтобы заразы поменьше хватать.

http://www.viruslist.com/ru/viruses/encyclopedia?virusid=118443

[one-dreamw.livejournal.com]

ставить SP2 и обновлени. Это достаточно старинный вирус.

Еще можно поставить Avast Home Edition, он бесплатный и очень неплохо работает. После установки он предложит произвести предварительное сканирование системы (до старта GUI).

[argrig.livejournal.com]

SP2 давно стоит, и все обновления тоже. Антивирусы ставил самые-самые. Аваст тоже попробовал, не помогает. ):

[hottabych.livejournal.com]

переименуйте csrss.exe в _csrss.exe
на его место скопируйте notepad.exe и переименуйте в csrss.exe
перестартуйте компьютер

мне помогло (http://hottabych.livejournal.com/4034.html)

[argrig.livejournal.com]

Не так всё просто, как только я переименовываю файл, появляется новый. Вообще, с этим файлом ничего сделать нельзя, он появляется вновь и вновь.

[hottabych.livejournal.com]

а какой процесс копирует файл, известно? может, сначала сам процесс убить?

а если сделать копию ноутпада, переименовать его в csrss.exe и скопировать на место того?

[argrig.livejournal.com]

Создаёт его services.exe, но вырубить его, естественно, нельзя.

[hottabych.livejournal.com]

http://www.auditmypc.com/process/csrss.asp