поймал BackDoor.Generic.1138 :-/

[basken]

Здравствуйте!


Завелся такой зверь на машине(OS WinXP) - BackDoor.Generic.1138. Лечил DrWEB-ом(v 4.33), вроде все вылечил(что не смог вылечить - удалил).

После перезапуска системы наблюдаю следующую картину:
1. Отсутствие нанели Пуск и отсутствие рабочего стола.
2. Блокирован доступ к реестру и просмотра свойств папки.

Буду очень признателен за помощь! За ранее спасибо!

[pig]

Пофиксите:

F2 - REG:system.ini: Shell=

Рабочий стол должен при следующем входе в систему появиться.

Далее: AVZ - Файл - Выполнить скрипт:

begin
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\1\Local Settings\Application Data\smss.exe','');
 DeleteFile('C:\Documents and Settings\1\Local Settings\Application Data\smss.exe');
 ExecuteSysClean;
 RebootWindows(true);
end.

Если что-то после перезагрузки окажется в карантине - пришлите в соответствии с Приложением 2, начиная с пункта 5. Ссылка на тему: http://virusinfo.info/showthread.php?t=7439

Далее: AVZ - Файл - Восстановление системы. Поставить галку на "Удаление всех policies" и нажмите "выполнить отмеченные операции".

[basken]

Большое спасибо - все стало на свои места! Очень выручили!!!!!!!!!

[pig]

Спасибо, Палыч.

[Палыч]

Спасибо, Палыч.

Да не стоит благодарить, одно дело делаем. Я был рад оказать эту маленькую услугу.