Shuma_her писал(а):как его антивиром лечить то
Снимаешь винт, ставишь в другую машину с антивирусом на борту. %-)
Ну, если сможешь - можешь сделать загрузочный диск с екзешником каким антивирным...
ЗЫ, если Вин2к не показывает раб. стол, то можно тут почитать:
http://support.microsoft.com/default.as ... ru;Q256194
Добавлено спустя 3 минуты 26 секунд:
Вот, пошагово:
- csrss.exe в папке WINDOWS это и есть вирус
- lsass.exe в той же папке его загрузчик
- csrss.exe можно удалить, но вирус его почти сразу востановит
- lsass.exe вообще не удаляется
* скопируй файл csrss.exe из папки WINDOWS\system32 (это оригинальный файл)
в папку WINDOWS, короче замени вирусный файл оригиналом
* удали в реестре запись "C:\WINDOWS\lsass.exe" в ветке:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
* Перезагрузи комп
- опа! А рабочего стола и нету... жмём Ctrl+Alt+Del - выполнить - regedit.exe
* удаляем в реестре "папку":
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe
- кстати загляни что в ней и поймёшь, почему explorer не запускался...
* теперь перезагружаемся и всё ОК! теперь файлы lsass.exe и csrss.exe из папки WINDOWS можно удалить