Вирусня

[Susanin]

Народ, помогите, словил в нете вирус, Др. Веб нашел иго и идентифицировал как Win 32.hllm, но файл csrss.exe, который сидит в корне папки винды не дается удалиться, идет проверка на том жно ли удалить его и так по кругу. Можно ли его прибить ручками например из другой винды(вирус в 2000) есть у меня и ХР.

[mmm666]

а если под безопасным режимом загрузиться?

[dimedrol]

Есть прога которая позволяет раблокировать открытые файлы. Кажется называется unlock.

[builder]

AVZ такую дрянь излечивает. Рекомендую.

[Shurik13]

Сообщение от Susanin

Народ, помогите, словил в нете вирус, Др. Веб нашел иго и идентифицировал как Win 32.hllm, но файл csrss.exe, который сидит в корне папки винды не дается удалиться, идет проверка на том жно ли удалить его и так по кругу. Можно ли его прибить ручками например из другой винды(вирус в 2000) есть у меня и ХР.

насколько я понимаю csrss.exe системный файл и удалив что то прибьешь в оси. его как то вылечить надо.

[WJ]

Вирус может подписаться именем системного файла как например в данном случае, и винда будет принимать его за свой и не даст его удалить (если конечно вирус не прописал себе сам каких-нить прав), может этот файл и заражен, короче дофига может быть предположений.Susanin, ты в базах знаний антивирусников на сайтах не смотрел что за зверь?

[IncognitO]

Вирус может подписаться именем системного файла как например в данном случае, и винда будет принимать его за свой и не даст его удалить

Бред.

[IncognitO]

насколько я понимаю csrss.exe системный файл и удалив что то прибьешь в оси. его как то вылечить надо

Хрена.
%windir%\system32\csrss.exe - система
%windir%\csrss.exe - маскирующаяся дрянь

[Shurik13]

Сообщение от Bioreactor

Хрена.
%windir%\system32\csrss.exe - система

писал об этом

[dimedrol]

Лучше из другой винды вылечить.