W32.Rahack

Спасибо Вам ребят огромное ! Ваши программы, которые доступны бесплатно, работают грамотнее и лучше платных. Но каждая работа должна оплачиваться. Поэтому интересуюсь - нет ли у вас WM счёта, чтобы материально подкрепить мою вам благодарность ?

Тута есть данные: [url]http://virusinfo.info/support.php[/url] спасибо :)

Месяц назад обнаружил данного представителя, попробовал личить навом, в итоге не один exe не запускалсяю Про данный форум не знал.
Снёс систему, всё поставил заново, нав молчал, месяц матюгов по поводу качества инета и кучи непонятных соединений, сегодня обновил нав и он снова нашёл W32.Rahack. Запустил полное сканирование, в результате 315 инфицирований на всех дисках кроме диска с:
Вопрос как такое могёт получиться? Или это отголоски состояния "до сноса системы"?
Прочитал всю ветку ну так и не понял чем данный экземпляр лучше лечить...

Это всё проблема халатности NAV...

[QUOTE=pig]
Это всё проблема халатности NAV...
[/QUOTE]

дык теперь то чем лечить касперским?

[QUOTE=blind]
дык теперь то чем лечить касперским?
[/QUOTE]
Думаю стоти попробовать Касперским. Причем сделать всё как описано тут: [url]http://virusinfo.info/index.php?board=26;action=display;threadid=20[/url]

Тут [url]http://securityresponse.symantec.com/avcenter/venc/data/w32.rahack.html[/url] говориться:
In the right pane, delete the value: "(Default)"= "syshid.exe "%1" %*""
Если вы это сделаете, то ехе перестанут запускаться. Только что починил свой компьютер после вируса, не удалив значение полностью, а заменив "syshid.exe "%1" %*"" на "%1" %*
Теперь ехе запускаются без проблем!

не нужно переустанавливать винду после неправильного лечения, нужно просто сделать копию regedit.exe но с расширением com, после чего запукаем его, идем в ехе файл и удаляем и вместо "syshid.exe "%1" %*"" прописываем "%1" %*
и все начинаект нормально работать

Базы 05,01,05, это как я понял 5 января, а не староваты?