[URL="http://enjoy.XX/mamba"]http://enjoy.XX/mamba[/URL]
Вот троян,который меня свалил.Судя по всему модифицирован,советы данные ранее на него не действуют.Помогите!
Printable View
[URL="http://enjoy.XX/mamba"]http://enjoy.XX/mamba[/URL]
Вот троян,который меня свалил.Судя по всему модифицирован,советы данные ранее на него не действуют.Помогите!
Выполните AVZ - Восстановление системы. В появившемся меню отметьте все пункты. После этого перезагрузитесь.
Чтобы восстановить отображение времени - после перезагрузки смените в "Панель управления" - "Язык и региональные стандарты" локаль с русской на английскую, к примеру, и потом обратно.
Проверил - восстанавливает всё полностью.
Остается только это:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AvpM"="C:\\WINDOWS\\pchealth\\UploadLB\\Config\\AvpM.exe"
"OSD"="C:\\WINDOWS\\msagent\\intl\\ALG.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon]
"LegalNoticeCaption"="DANGER"
"LegalNoticeText"="Åñëè òû õî÷åøü âîññòàíîâèòü íîðìàëüíóþ ðàáîòó ñâîåãî êîìïüþòåðà íå ïîòåðÿâ ÂÑÞ èíôîðìàöèþ! È ñ ýêîíîìèâ äåíüãè, ïðèøëè ìíå íà e-mail [email][email protected][/email] íîìåð è êîä àâòîðèçàöèè êàðòû ïîïîëíåíèÿ ñ÷åòà WebMoney íîìèíàëîì â 10 wmz. Âîò äâå ññûëêè [url]http://geo.webmoney.ru/aspx/GeoMain.aspx[/url] è [url]http://www.guarantee.ru/Default.aspx?tabid=168[/url] Òàì òû ìîæåøü íàéòè ñâîé ðåãèîí è ãîðîä, ãäå òåáå óäîáíåå êóïèòü êàðòî÷êó webmoney.  îòâåò â òå÷åíèå ñóòîê â íà ñâîé e-mail òû ïîëó÷èøü ôàèë äëÿ óäàëåíèÿ ýòîé ïðîãðàììû."
Но это уже и вручную исправить недолго (снять аттрибут "Скрытая" с директории Windows, удалить указанные выше файлы и пустые директории "Windows 91" и "Windows 98" и в regedit удалить вышеприведенный бред).
К слову, с вышеперечисленными двумя файлами неправильно что-то получается - у меня их не было совсем. Но на всякий лучше глянуть - может, и создадутся у кого.
Тогда лучше проверить это перед уходом на перезагрузку.
плизз специально для тупых можно более понятно расспистать ка от этого избавится???
[QUOTE=незарег]плизз специально для тупых можно более понятно расспистать ка от этого избавится???[/QUOTE]
[url]http://virusinfo.info/showthread.php?t=3584[/url]