W32.Rahack

[lor]

Спасибо Вам ребят огромное ! Ваши программы, которые доступны бесплатно, работают грамотнее и лучше платных. Но каждая работа должна оплачиваться. Поэтому интересуюсь - нет ли у вас WM счёта, чтобы материально подкрепить мою вам благодарность ?

[Geser]

Тута есть данные: http://virusinfo.info/support.php спасибо

[blind]

Месяц назад обнаружил данного представителя, попробовал личить навом, в итоге не один exe не запускалсяю Про данный форум не знал.
Снёс систему, всё поставил заново, нав молчал, месяц матюгов по поводу качества инета и кучи непонятных соединений, сегодня обновил нав и он снова нашёл W32.Rahack. Запустил полное сканирование, в результате 315 инфицирований на всех дисках кроме диска с:
Вопрос как такое могёт получиться? Или это отголоски состояния "до сноса системы"?
Прочитал всю ветку ну так и не понял чем данный экземпляр лучше лечить...

[pig]

Это всё проблема халатности NAV...

[blind]

Это всё проблема халатности NAV...

дык теперь то чем лечить касперским?

[Geser]

дык теперь то чем лечить касперским?

Думаю стоти попробовать Касперским. Причем сделать всё как описано тут: http://virusinfo.info/index.php?boar...ay;threadid=20

Тут http://securityresponse.symantec.com...32.rahack.html говориться:
In the right pane, delete the value: "(Default)"= "syshid.exe "%1" %*""
Если вы это сделаете, то ехе перестанут запускаться. Только что починил свой компьютер после вируса, не удалив значение полностью, а заменив "syshid.exe "%1" %*"" на "%1" %*
Теперь ехе запускаются без проблем!

не нужно переустанавливать винду после неправильного лечения, нужно просто сделать копию regedit.exe но с расширением com, после чего запукаем его, идем в ехе файл и удаляем и вместо "syshid.exe "%1" %*"" прописываем "%1" %*
и все начинаект нормально работать

[ALEX(XX)]

Базы 05,01,05, это как я понял 5 января, а не староваты?