[решено] O файле fservice.exe

Blast · Конфигурация компьютера

gormark
Пуск - Выполнить - msconfig - Автозагрузка - находим этот самый fservice.exe и снимаем "птицу"
Пуск - Выполнить - regedit - Ctrl+F - fservice.exe - удаляем параметры в значениях которых присутствет этот файл.
Проверяем, не зарегистрирована ли служба этой программой. Управление компьютером - Службы и смотрим. Вполне возможно, там есть служба со схожим названием (fservice). Делаем режим "Отключено".

Blast · Конфигурация компьютера

Информация о "родителе" этого файла:

Backdoor.Prorat (Backdoor.Prorat.10b3 [Kaspersky])

там указаны все ветки реестра куда прописался этот вирус, так что остается только почистить.
надеюсь о предварительном бэкапе реестра напоминать не нужно...

наверное стОит перенести тему в ИБ

gormark · Отправлено: **09:44, 30-09-2005** | #4

Blast
Спасибо за быстрый ответ.
В msconfig - Автозагрузка этого файла нет. В реестре он есть (в нескольких ветвях), вроде бы удаляется, но при новом включении все появляется опять. Службы не смотрел, компьютер соседский, он на работе. Еще раз спасибо.

Blast · Конфигурация компьютера

gormark
Если появляются записи в реестре, то начать нужно с удаления файлов вируса, каких именно найдешь по ссылке что я раньше давал. Не все файлы удаляться конечно, а соответсвенно нужно смотреть к каким процессам цепляется. В первую очередь удалять нужно из HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
там должно быть только explorer.exe
А еще лучше антивирус себе заведи какой-нибудь получше, будет как домашний любимец :-) , да и файер не помешал бы...

gormark · Отправлено: **15:16, 01-10-2005** | #6

Blast
Я уже писал, что из реестра он не удаляется. Все стоит: и антивирус , и файерволл и ловцы троянов и т.д. Вопрос еще и в том, как сделать так , чтобы не появлялось сообщение:

Цитата:

“Windows не удалось найти C:\Windows\system32\fservice.exe”

Спасибо.

Blast · Конфигурация компьютера

gormark
Ну для того чтоб винда не говорила об файла нужно вычистить упоминания о нем в реестре, а если записи там после перезагрузки появляются вновь, значит система по прежнему заражена и нужно избавляться комплексно, что, где и как именно удалять есть по ссылке что я давал во втором аосте.

gormark · Отправлено: **07:43, 08-10-2005** | #8

Blast

Спасибо за советы, все сделал, все работает.

Лето · Отправлено: **14:53, 11-01-2008** | #9

Помогите!!!!!!!!

Аналогичная ошибка. Стоит КИС 6.0

Вроде бы поудаляла вирусню и каспер молчит теперь, но после перезагрузки винды появляется именно это же сообщение: “Windows не удалось найти C:\Windows\system32\fservice.exe”

Не совсем поняла, что и как следует сделать.

Помогите. Объясните пошагово. Умоляю!!!!!!!!!!!!!!!!!!!!

Может, эта фигня все-таки лечится (((

Некому винду переставить ((((

Blast · Конфигурация компьютера

А вы для разнообразия не пробовали почитать то что уже было рекомендовано, например в сообщении #2 написаны пошаговые инструкции, если вы не можете и их выполнить, то врят ли еще что-то можно сделать