16 ответов в этой теме

[Vito]

Подскажите какие системные файлы чаще всего заражаются?
Например, что не дает загрузиться в безопасном режиме, да еще и с вылетом BSOD
На данный момент пока эти файлы:

Прикрепленные файлы:

•  sys.png   2,79К   2 Скачано раз

[Borka]

Подскажите какие системные файлы чаще всего заражаются?
Например, что не дает загрузиться в безопасном режиме, да еще и с вылетом BSOD
На данный момент пока эти файлы:

Полагаю, заразиться может любой незапущенный экзешник. БСОД может вызвать битый свцхост. К безопасному режиму не относится ни один из файлов в списке.

[Vito]

Как можно восстановить безопасный режим имея системные файлы. Вопрос "какие".
Соответственно через ERD или LiveCD

[YVS]

БСОД может вызвать битый свцхост

csrss тоже

[mrbelyash]

Как можно восстановить безопасный режим имея системные файлы. Вопрос "какие".
Соответственно через ERD или LiveCD

sfc /scannow

[v.martyanov]

Как можно восстановить безопасный режим имея системные файлы. Вопрос "какие".
Соответственно через ERD или LiveCD

sfc /scannow

Главное, чтобы WinSpy не было, он sfcfiles.dll подменяет :-)

[Vito]

sfc /scannow

Не актуально, из за потребности дистрибутива Windows (CD диска)

[mrbelyash]

sfc /scannow

Не актуально, из за потребности дистрибутива Windows (CD диска)

[Vito]

WinRAR архив sfx "удаление"
Файлы, удаляемые в папке назначения:
csrcs svhost

Какие еще?

[mrbelyash]

WinRAR архив sfx "удаление"
Файлы, удаляемые в папке назначения:
csrcs svhost

Какие еще?

Про что вопрос?

[Vito]

Что-то вроде фикса, который заменит зараженные системные файлы и удалит известные вирусы маскирующие себя под системные файлы.

[mrbelyash]

Что-то вроде фикса, который заменит зараженные системные файлы и удалит известные вирусы маскирующие себя под системные файлы.

Т.е чтобы искал вирусы как куреит а за собой еще таскал дистр винды и заменял файлы?

[pig]

Загрузка в безопасном режиме легко ломается убиением ветки реестра. Что обычно вирусня и делает.

[Vito]

Сильно сказано
Остановлюсь на замене системных файлов.

[Borka]

БСОД может вызвать битый свцхост

csrss тоже

Ага, точно. Пропустил.

[Borka]

Как можно восстановить безопасный режим имея системные файлы. Вопрос "какие".
Соответственно через ERD или LiveCD

Безопасный режим никакого отношения к файлам не имеет. Почти. Безопасный режим это ключ реестра, в котором указываются драйверы и службы, которые надо грузить в сейфе. Восстанавливается экспортом этой ветки со здоровой машины и ее импортом в обычном режиме на больной машине.

[Vito]

Вот, что получилось, только странно, что определяется по VT 1% возможно из за архиватора..

Прикрепленные файлы:

•  SYS_file.zip   782,51К   13 Скачано раз