Остатки троянской причины раскрываются, высказывание “crss.exe” не может быть найден
Я выручаю коллегу с 32-разрядным XP Winodws, и снял троянское использование Malwarebytes, "Найти и уничтожить" бота Шпиона и троянский съемник с общей аннигиляцией троянца. Я также должен был найти папку и удалить папку, в которой жил троянец. Существуют четыре, выталкивает взлеты (ниже) того подъема содержания, когда пользователь входит в систему хотя, все предупреждающие о неспособности найти некоторых crss.exe.
Я зарегистрировался в выполнении и runonce областях в реестре (они оба) для видения остатков троянца напрасно. Я затем сделал резервное копирование реестра, и позвольте CCleaner "попытаться" убрать реестр (но мы знаем, как программы очистки реестра могут быть). Это не помогло также. Делает любой знает что-либо, что могло помочь удалить эти всплывающие окна. Компьютерные выполнения, прекрасные теперь (больше никакого троянца), кроме этих четырех всплывающих окон. После того как Вы облизываете "OK", они уходят, но они являются раздражающими.
Заранее спасибо за справку!
3 ответа
Вы искали реестр csrss.exe?
Могло случиться так, что существуют записи это оставленный CCleaner. Поиск и руководство удаляют, должен удалить заключительные остатки троянца.
Услышав плохие вещи о CCleaner, я хотел бы проверить это дважды, это пошло полностью сам.
Шаг один:) резервируют компьютер.
Шаг два:) формат
Шаг три:) переустанавливают
Только 100%-й верный способ уничтожить плохое заражение
править: Несмотря на радость уничтожения, называя меня лодырем... Нет никакого способа, которым я использовал бы компьютер после того, как он был заражен. Даже после использования нескольких популярных и защищенных инструментов, Вы все еще заражены.
Как можно когда-либо быть уверены что Ваш не зараженный теперь? Уверенных 100%? Гарантируемый, что некоторый бэкдор не был установлен? Что-то маленькое время, которое не было найдено другими инструментами?
Ответ: Вы не можете. Время к формату и запускается.
Я - все для попытки зафиксировать его для изучения кишок. Я изучил большую попытку устранить различные проблемы. Но проблема - то, что Вы, CAN НЕ доверяет компьютеру, это было заражено.