system32.exe

[santaklaus1993]

Подскажите,что делать,если антивирус удалил вирус вместе с программой fservice и теперь WinXP выводит сообщение о её нехватке(C:WINDOWSsystem32fservice.exe)

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Антивирус удалил тело вируса, но не записи о нём в реестре. Поэтому и стали возникать ошибки.
Запустите HijackThis. Если нет иконки на рабочем столе, то программа находится в папке C:Program FilesTrend MicroHijackThis
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:

F2 - REG:system.ini: Shell=Explorer.exe C:WINDOWSsystem32fservice.exe

O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

O4 - HKLM..PoliciesExplorerRun: [DirectX For Microsoft� Windows] C:WINDOWSsystem32fservice.exe

O7 - HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem, DisableRegedit=1

Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.

Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.

:reg

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]

"DisableTaskMgr"=0

"DisableRegistryTools"=0



[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{141ccada-0992-11de-b682-0013d4a63b85}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{5c27c70f-c39d-11dd-b5ce-001060d1823c}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{5c27c710-c39d-11dd-b5ce-001060d1823c}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{76c54987-6ece-11dd-8180-000e2ef34d63}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{a84ad620-c453-11de-b859-0013d4a63b85}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b97f63d2-d25e-11dd-b5f4-001060d1823c}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b97f6402-d25e-11dd-b5f4-001060d1823c}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{c580698e-a071-11de-b7f0-001060d1823c}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{de342952-6515-11dd-8165-000e2ef34d63}]



:files

C:WINDOWStasksAt1.job



:Commands

[emptytemp]

[Reboot]

Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И ещё приложите свежий RSIT лог.

[Автор]

Сообщения