Вопросы и Ответы / Software /  ?

  Вопрос от посетителя:  

При работе без приложений, рядом с курсором появляются часики выполнения задачи, причем, постоянно мигают. Программа ScanSpyware 3.8.0.2 обнаруживает файл CSRSS.EXE и говорит, что это червь. Попытка удалить все компоненты с CSRSS в папках и системном реестре, положительного результата не принесла, симптомы заражения остались.

  Ответы:  

  Юрий Александрович Пейсахович:
Алгоритм ручного поиска может быть такой - в папке Windows\System32 отсортировать файлы по дате создания и удалить недавно созданные. Нужные файлы типа fntcache.dat и wpa.dbl можно не трогать, но они и сами восстановятся. Если что-то не удаляется, повторить в безопасном режиме. Затем в реестре найти все ссылки на этого червя и тоже удалить.

  kalgri:
Скорее всего он сидит в памяти, поэтому не удаляется. Завершите его процесс через Диспетчер задач, а потом уже удаляйте.

  Иван:
Это системный файл XP. Client Server RunTime Procces. Размер должен быть = 4096 байт.

Смотреть другие вопросы раздела FAQ Software >>

***