Если вы нашли папку («C:/WINDOWS/SYSTEM64» (НЕ «sysWOW64»)) и/или файл «consrv.dll» («C:/WINDOWS/SYSTEM32/CONSRV.DLL»), то ваш компьютер заражен zero access rootkit. Этот вирус известен тем, что:
- Его сложно удалить вручную;
- Скачивает и устанавливает другие вирусы;
- Замедляет работу вашего компьютера;
- Consrv.dll может быть причиной системных ошибок и медленной работы компьютера, а также всплывающих рекламных окон.
Как удалить вирус, руткит Consrv.dll полностью?
Чтобы избавиться от этого руткита, есть 2 способа:
1)Как удалить Consrv.dll вручную.
Помните, удаляя consrv.dll, вы избавляетесь только от него одного. Если на вашем компьютере уже есть другие вирусы их нужно удалять отдельно. А как вы узнаете, что у вас есть другие вирусы? Ответ ниже.
Чтобы удалить consrv.dll, удалите файлы с названием consrv.dll. Но прежде удалите процессы, которые он запустил в Диспетчере задач.
Файл consrv.dll
C:\Пользователи\All Users\Win32/Consrv.dll
C:\Users\All Users\Win32/Consrv.dl
С удалением вирусов порой возникаю проблемы, т.к. они не дают себя оегко стереть. Для этого советую использовать программу Unlocker:
Скачать Unlocker:
/start-download/3tjQyeLV3cjDp-Hw3sCixsiGa5-flqiLo6Cgk5Q=
После удаления файлов с названием consrv.dll, необходимо удалить запись в реестре (как зайти в реестр Windows):
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\random.exe
2) Как удалить Consrv.dll автоматически.
Антишпионские программы (Antimalware) — лучший выбор для автоматического очистки системы от всех заражений одним махом.
Ссылки на некоторые из антишпионских программ вы можете найти в моей статьей.
Что если антивирус не запускается?
Consrv.dll руткит может блокировать загрузку или установку антивирусов или программ, которые могут удалить его. Если у вас тот случай, то не отчаивайтесь. Следующие советы помогут вам запустить спасительные программы:
- переименуйте файл установки антишпионских программ или антивирусов в “explorer.exe” и запустите его;
- попытайтесь установить антивирусную/антишпионскую программу в Безопасном Режиме (нажмите F8 во время запуска Windows);
- попробуйте скачать программу удаления Consrv.dll на незаражённом компьютере и перенесите файл антивируса на флешке на ваш компьютер.
Если вам нужна помощь в использовании ручного удаления, оставляйте свои вопросы в комментариях.