Atenție vă rog! După actualizarea de ieri a Avira AntiVir Personal (în umbrela generică) - a găsit semnătura virusului APPL / Agent.164864 în fișierul de sistem sfc_os.dll. care se află în folderul Windows \ System32.
Simptom. În directorul "Imprimante și faxuri", nu este afișată nicio imprimantă. Dacă încercați să instalați o nouă imprimantă, este afișat mesajul "Nu se poate efectua operația". Subsistemul de tipărire nu este disponibil. "
Cel mai probabil ați devenit victimă a falsificării fișierului de sistem sfc_os.dll (fișierul este localizat în folderul Windoes \ System32)
Acest lucru se poate întâmpla din mai multe motive:
1. Sunteți infectat cu virusul prin Internet sau printr-o unitate flash.
2. Utilizați software fără licență (pur și simplu un ansamblu pirat), în care acest fișier de sistem conține deja virusul. Restaurarea sfc_os.dll din distribuția Windows nu va aduce niciun rezultat. Aparent, până în momentul de față antivirusii nu știu încă despre acest lucru, dar umbrela sa dovedit a fi, ca de obicei, în partea de sus!
În orice caz, cine a pierdut imprimantele (și utilizatorii obișnuiți nu înțeleg imediat că imprimantele au dispărut, dar pur și simplu nu pot imprima nimic), cum să trateze, să citească mai departe.
Mărimea fișierului de sistem sfc_os.dll este de aproximativ 140 KB, iar drepturile de autor înregistrează scopul fișierului - "Protecția fișierelor Windows".
1. Asigurați-vă că fișierul Trojan Windows \ System32 \ sfc_os.dll este eliminat. Acest lucru nu se poate întâmpla, deoarece acest fișier deține un proces foarte important winlogon.exe, fără de care Windows nu pornește nici măcar. Când încercați să ștergeți fișierul sfc_os.dll, primiți un mesaj că nu poate fi șters, chiar și în modul de siguranță, deci nu încercați și nu pierdeți timp. Valiant Unlocker nici nu ajută. Apropo, Antivirus, de asemenea, nu se poate elimina. Ce ar trebui să fac? Desigur, puteți ucide procesul winlogon.exe, veți admira imediat ecranul albastru :) Există o cale de ieșire! Porniți umbrela (care are un alt Anti-Virus - ei încă mai dormi liniștit) și rulați scanarea proceselor în execuție (Local Protection - Scan - Runed Processes) și executați verificarea:
Problemă: toți imprimantele au dispărut
Nu voi putea să arăt capturile de ecran ale "uciderii" :) Dar punctul este următorul: Anti-Virus va jura la procesul winlogon.exe și va oferi să-l termine. Acceptați și ștergeți imediat fișierul sfc_os.dll în fereastra propusă. Apare un ecran albastru. Dar tot ce este mai rău sa terminat. Apăsați Reset și boot ca de obicei.
După eliminarea sfc_os.dll, când sistemul de operare se învârtește, mesajul "Aplicația nu a putut fi inițiată deoarece sfc_os.dll nu a fost găsit." Reinstalarea aplicației poate remedia această problemă. " În regulă, faceți clic pe OK.
2. Trebuie să căutați sfc_os.dll în folderul ascuns Windows \ System32 \ DllCache - dacă există un astfel de fișier, copiați-l doar în Windows \ System32 și reporniți;
3. Dacă fișierul sfc_os.dll nu este găsit în Windows \ System32 \ DllCache, este necesar să-l restaurați din distribuție. Pentru aceasta, executați linia de comandă (Start - Run - cmd), mergeți la dosarul de distribuție I386 și executați comanda:
extindeți SFC_OS.DL_% windir% \ System32 \ SFC_OS.DLL
După ce executați comanda, trebuie să reporniți computerul. Restabilirea fișierului din distribuție este metoda cea mai fiabilă și cea mai corectă.
În principiu, repornirea este opțională - pentru a rezolva problema, este suficient să reporniți serviciul "Spooler".
Notă importantă. Dacă utilizați o versiune pirată a Windows, atunci, cel mai probabil, acest lucru nu va aduce un rezultat, deoarece troianul era deja în adunare, doar că Anti-Virus a găsit-o la timp.
Ce anume? Unde pot obține sfc_os.dll corect?
Nu uitați înainte de a restaura (comanda la linia de comandă), despachetați arhiva și mergeți la dosarul care conține fișierul.
Dacă doriți, puteți verifica, de asemenea, raportul oficial:
Articole similare
Trimiteți-le prietenilor: