-
Junior Member
- Вес репутации
- 59
.exe файлы
После удаления win32/neshta.a virus (был удален только в папке windows svchost.com а в реестре неполучилось!!!
Теперь при запуске любого .exe файла открывается выбор программы! Браузер запустил через Поиск программы в интернете! кр4 AVZ,Hjack и DrWeb запустить немагу!!! Че делать? ;D
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Пробуем такой вариант: скачайте и запустите утилиту. Затем сделайте логи.
Последний раз редактировалось Шапельский Александр; 27.07.2010 в 11:49.
-
-
Junior Member
- Вес репутации
- 59
че дальшЕ?
Добавлено через 1 минуту
запустил но токо через запуск от имени
Последний раз редактировалось killro0000; 06.02.2010 в 12:25.
Причина: Добавлено
-
Переименовать Hijack и АВЗ пробовали?
-
-
Junior Member
- Вес репутации
- 59
О и AVZ запустил !!! сейчас логи выложу!
Добавлено через 7 минут
В общем в AVZ Все в цифрах вместо букв! HiJackThis пишет run time error 481!!! kateskiller нечего ненашол! т.к тело вируса удаленно! Я читал для полного удаления надо в реестре В системном реестре изменить значение следующего ключа:
[HKCR\exefile\shell\open\command]
c
%WINDIR%\svchost.com "%1" %*
на
"%1" %*
Удалить файл %WINDIR%\svchost.com
файл я удалил а вот в реестре поменять значение неполучается!!!
Последний раз редактировалось killro0000; 06.02.2010 в 12:34.
Причина: Добавлено
-
Скачайте LiveCD и запишите как образ на болванку, затем с него загрузитесь и просканируйте ПК. Загружать и записывать надо на чистом ПК. После пробуйте сделать логи.
-