следующая тема »

[27 Август 2025, 21:05:05]

Новости, реклама:

[27 Август 2025, 21:05:05]

Новости, реклама:

[meermitka]

На одном компе в файле c:\windows\system32\dllcache\winlogon.exe сидит вирус win32.virut.nbm (или win32.virut.56) и не лечится. Что с файлом делать?

WINLOGON.EXE - процесс, ответственный за начало ( logon) сеанса и завершение сеанса ( logoff) пользователя. Процесс активируется только после пользователем кнопок CTRL+ALT+DEL и демонстрирует диалоговое окно для ввода пароля.

    Я вот Нодом и снес этот файл(незаметил просто. что удалял). После чего НОД попросил перезагрузки, ну и после которой я естественно не смог зайти в винду. Спрашивает пользователя- выбираешь его-  на пару секунд мелькает табличка Изменение личных параметров, после которой опять на  выбор пользователя выбрасывает.    И на зло не было  диска с виндой, так и остался комп-бедняга стоять.
    av7ko,  ты вроде бы говорил что можно из dllcache достать файл???
  

У меня счас этот файл не заражен. Я взяла веник с одного компа с зараженными файлами и подключила к другому компу. Полечила файл зараженный файл WINLOGON.EXE прогой CureIt.

Все равно какой-то Win32/Agent находит