[решено] O файле fservice.exe

[gormark]

Добрый день! Антивирус AVAST удалил из Windows\system32 файл fservice.exe, приняв его, очевидно справедливо, за Троян. После чего при каждом включении РС появляется сообщение: “Windows не удалось найти C:\Windows\system32\fservice.exe” Как это вылечить? Windows XP, SP2. Спасибо.

[Blast]

gormark

Пуск - Выполнить - msconfig - Автозагрузка - находим этот самый fservice.exe и снимаем "птицу"

Пуск - Выполнить - regedit - Ctrl+F - fservice.exe - удаляем параметры в значениях которых присутствет этот файл.

Проверяем, не зарегистрирована ли служба этой программой. Управление компьютером - Службы и смотрим. Вполне возможно, там есть служба со схожим названием (fservice). Делаем режим "Отключено".

[Лето]

Почему вы настроены так агрессивно.



Снизойдите до таких тупых, как я и попытайтесь посомтреть на проблему моими глазами.



Вот вы прекрасно разбираетесь в железе, программаках и прочем, а я прекрасно разбираюсь, допустим, в моде, но ничего не смыслю в компах... и для меня тот второй пост - чистой воды китайская грамота..... иначе бы я не зарегистрировалась на этом сайте, а просто почитала тему и сделала, как надо...... ((((((((



Что такое бэкап реестра и как он делается для меня темный лес.





что такое "удаляем парметры в значениях которого присутствует этот файл" тоже..... т.е. удалять сам файл или еще как????



А вот в папке Winlogon обнаруживется еще несколько папок...







Эх..... ((((((((

[Blast]

Информация о "родителе" этого файла:

Backdoor.Prorat (Backdoor.Prorat.10b3 [Kaspersky])

там указаны все ветки реестра куда прописался этот вирус, так что остается только почистить.

надеюсь о предварительном бэкапе реестра напоминать не нужно...



наверное стОит перенести тему в ИБ

[gormark]

Blast

Спасибо за быстрый ответ.

В msconfig - Автозагрузка этого файла нет. В реестре он есть (в нескольких ветвях), вроде бы удаляется, но при новом включении все появляется опять. Службы не смотрел, компьютер соседский, он на работе. Еще раз спасибо.

[Blast]

gormark

Если появляются записи в реестре, то начать нужно с удаления файлов вируса, каких именно найдешь по ссылке что я раньше давал. Не все файлы удаляться конечно, а соответсвенно нужно смотреть к каким процессам цепляется. В первую очередь удалять нужно из HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

там должно быть только explorer.exe

А еще лучше антивирус себе заведи какой-нибудь получше, будет как домашний любимец , да и файер не помешал бы...

[gormark]

Blast

Я уже писал, что из реестра он не удаляется. Все стоит: и антивирус , и файерволл и ловцы троянов и т.д. Вопрос еще и в том, как сделать так , чтобы не появлялось сообщение:
Цитата:



“Windows не удалось найти C:\Windows\system32\fservice.exe”



Спасибо.

[Blast]

gormark

Ну для того чтоб винда не говорила об файла нужно вычистить упоминания о нем в реестре, а если записи там после перезагрузки появляются вновь, значит система по прежнему заражена и нужно избавляться комплексно, что, где и как именно удалять есть по ссылке что я давал во втором аосте.

[gormark]

Blast



Спасибо за советы, все сделал, все работает.

[gormark]

А вы для разнообразия не пробовали почитать то что уже было рекомендовано, например в сообщении

[решено] O файле fservice.exe

написаны пошаговые инструкции, если вы не можете и их выполнить, то врят ли еще что-то можно сделать