-
Junior Member
- Вес репутации
- 64
Спасите!
http://enjoy.XX/mamba
Вот троян,который меня свалил.Судя по всему модифицирован,советы данные ранее на него не действуют.Помогите!
Последний раз редактировалось MOCT; 08.11.2006 в 18:06.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Выполните AVZ - Восстановление системы. В появившемся меню отметьте все пункты. После этого перезагрузитесь.
Чтобы восстановить отображение времени - после перезагрузки смените в "Панель управления" - "Язык и региональные стандарты" локаль с русской на английскую, к примеру, и потом обратно.
Проверил - восстанавливает всё полностью.
Остается только это:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"AvpM"="C:\\WINDOWS\\pchealth\\UploadLB\\Config\\A vpM.exe"
"OSD"="C:\\WINDOWS\\msagent\\intl\\ALG.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Winlogon]
"LegalNoticeCaption"="DANGER"
"LegalNoticeText"="Åñëè òû õî÷åøü âîññòàíî&# 226;èòü íîðìàëüí&# 243;þ ðàáîòó ñâîåãî êîìïüþòå&# 240;à íå ïîòåðÿâ ÂÑÞ èíôîðìàö&# 232;þ! È ñ ýêîíîìèâ ; äåíüãè, ïðèøëè ìíå íà e-mail [email protected] íîìåð è êîä àâòîðèçà&# 246;èè êàðòû ïîïîëíåí&# 232;ÿ ñ÷åòà WebMoney íîìèíàëî&# 236; â 10 wmz. Âîò äâå ññûëêè http://geo.webmoney.ru/aspx/GeoMain.aspx è http://www.guarantee.ru/Default.aspx?tabid=168 Òàì òû ìîæåøü íàéòè ñâîé ðåãèîí è ãîðîä, ãäå òåáå óäîáíåå êóïèòü êàðòî÷êó ; webmoney.  îòâåò â òå÷åíèå ñóòîê â íà ñâîé e-mail òû ïîëó÷èøü ; ôàèë äëÿ óäàëåíèÿ ; ýòîé ïðîãðàìì&# 251;."
Но это уже и вручную исправить недолго (снять аттрибут "Скрытая" с директории Windows, удалить указанные выше файлы и пустые директории "Windows 91" и "Windows 98" и в regedit удалить вышеприведенный бред).
-
-
К слову, с вышеперечисленными двумя файлами неправильно что-то получается - у меня их не было совсем. Но на всякий лучше глянуть - может, и создадутся у кого.
Тогда лучше проверить это перед уходом на перезагрузку.
-
-
плизз специально для тупых можно более понятно расспистать ка от этого избавится???
-
-
Сообщение от
незарег
плизз специально для тупых можно более понятно расспистать ка от этого избавится???
http://virusinfo.info/showthread.php?t=3584
-