Раздел в реестре существует такой HKLM\SYSTEM\CurrentControlSet\Services\netsvcs\Par ameters\ServiceDll?
у меня есть такое.Я когда читал про такие вирусы ,написано что он создаёт файл в /Windows/System32 и создаёт всегда с разными именами но с расширением dll и в HKLM\SYSTEM\CurrentControlSet\Services\ появляется такая-же ветка как и названия этого файла
Последний раз редактировалось waik; 02.02.2009 в 21:18..
у меня есть такое.Я когда читал про такие вирусы ,написано что он создаёт файл в /Windows/System32 и создаёт всегда с разными именами но с расширением dll и в HKLM\SYSTEM\CurrentControlSet\Services\ появляется такая-же ветка как и названия этого файла
Тогда оттуда узнаешь название этой dll ,удаляешь раздел и из папочки %System%.
Другим советую чательно просмтомтерть раздел реестра Services и c помощью Process Explorer процессы svchost.exe