Замучал червь Win32/AutoRun.IRCBot.BJ

Извиняюсь за глупый вопрос, но как замаркировать в блокноте код, написанный здесь: [url]http://virusinfo.info/showpost.php?p=454125&postcount=2[/url] ?

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

я делал так: открывал блокнот, копировал туда код отсюда [url]http://virusinfo.info/showpost.php?p=454125&postcount=2[/url], потом "сохранить как", "тип файла" - все файлы; и в папку C:\WINDOWS\system32\drivers\etc... винда спрашивает "заменить существующий файл", жму "да"...

[QUOTE=gingerboy;459586]
я делал так: открывал блокнот,
....; и в папку C:\WINDOWS\system32\drivers\etc... винда спрашивает "заменить существующий файл", жму "да"...[/QUOTE]Супер. Теперь:
1. Удостоверьтесь, что у Вас включен показ расширений файлов известных типов.
2. Зайдите в эту папку и откройте файл [B]C:\WINDOWS\system32\drivers\etc\hosts[/B] двойным щелчком.
3. На запрос Какой программой... выберите Реадктор, поле Всегда этой программой... не маркируйте.
4. Посмотрите, что находится в этом файле.

страшное дело в нем находится.... зашел в него и нажал "выделить все", потом удалил и вставил код отсюда [url]http://virusinfo.info/showpost.php?p=454125&postcount=2[/url]... винда не дает сохранить изменения... штука в том, что поставить галочку "использовать эту прогу для всех файлов такого типа" вообще нельзя... ((((

А вы администратор? В тот каталог только администраторам да системе писать дозволено.

попробовал еще раз - ни в какую не удаляется... винда дает только создать новый документ с таким же именем в формате блокнота ((( причем тот файл hosts, в котором куча всего сидит "доступен тока ля чтения и заменять его низззя"... примерно так винда и пишет....

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

а в ХР разве пользователь не становится администратором по умолчанию? еще раз извиняюсь за глупый вопрос.... если я заблуждаюсь, то подскажите пожалуйста, как стать администратором...

В XP какого пользователя создалите, такой и будет. Тот, что был создан при установке - тот да, администратор.
Проверьте атрибуты и установки безопасности файла. Может, он и в самом деле только для чтения?
Кстати, да, посмотрел у себя - Readonly. Снимите этот атрибут.

снял флажок "только чтение" и заменил содержимое файла hosts. вот новый лог:

[ATTACH]158383[/ATTACH]

[QUOTE=gingerboy;459646]снял флажок "только чтение" и заменил содержимое файла hosts.[/QUOTE]Вот видите как все просто :)
Жалобы есть?

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[QUOTE=pig;459639]
Кстати, да, посмотрел у себя - Readonly. .[/QUOTE]А у меня стоит [B]архивный[/B], причем и на рабочей, и на домашней системе (соотв. XP Pro и XP Home).

да вроде все работает :-) даже пошустрее стало )))) БОЛЬШУЩЕЕ СПАСИБО :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\usb_drv.exe - [B]Net-Worm.Win32.Kolab.dqp[/B] ( DrWEB: BackDoor.IRC.Sdbot.5226, BitDefender: Trojan.Generic.2322529, AVAST4: Win32:Trojan-gen {Other} )[*] c:\windows\usbmngr.exe - [B]Net-Worm.Win32.Kolab.dpt[/B] ( DrWEB: Trojan.DownLoad.45172, BitDefender: Trojan.Generic.2348950, AVAST4: Win32:Trojan-gen {Other} )[/LIST][/LIST]