После некоторых танцев с бубеном был найден такой способ.
1. При помощи DLL Control выгружаются все вражеские dll кроме загруженной в explorer.exe, потому как он от этого падает и перезапускается опять с загруженной длл.
2. Администратору запрещается изменение файлов в C:\WINDOWS\system32 после чего убивается explorer.exe.
3. После его рестарта возвращаем админу права на C:\WINDOWS\system32 и удаляем оставшуюся dll. Теперь можно при желании почистить реестр.
Вот и всё.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
А AVZ умеет бороться с этим зверем, активным в памяти? А если нет - то будет?
Месть - мечта слабых, прощение - удел сильных.
Поддержать проект можно здесь
Если бы было всё так легко и просто... описание устарело,Сообщение от Tra1toR
Вот более свежее, но тоже не последнее.
вышла новая версия чтоли? только вчера именно эту авару тестил
Ваши права в разделе
