Качаем бесплатную утилитку от Др.Веба

http://news.drweb.com/show/?i=304&c=9&p=0

VladPowers- она не всегда помогает

VladPowers,
Смешно.
Вов, ведь кто нибудь подумает что это офицально.
Надо бы обозначить что это вирь.

ЗЫ:
А где такие берут?
Чтобы на такую порнуху не лазить?

Bang, поправь, у тебя права есть


Ну может кому нибудь да поможет.

Во лекарство:
WinKey+R -> msconfig - автозагрузка - снять галки с левой софтины - перезагрузиццо

TR#ll, у нас на работе недавно была какая то последняя модификация такой шняги, во-первых поверх всех окон, во-вторых в msconfige не прописанно, реестр заблочен, как только видит название AVZ комп уходит в шутдаун! целый день с компом мучался!

jackpot,
Не давно вылечил такой вирус откатом системы. и прошелся др.вебом.

а можно еще CCleaner реестр подчистить + перезагрузка

ggip, +1

Polkanidze, в моём случае откат не помогал, вообще разновидностей таких вирусов полно, и с каждым приходится разбираться вручную!

Я такую каку лечил поиском всех файлов, включая скрытые и в системных папках, а потом по дате изменения все измененное тер.
Это если сразу находил в течении того же дня как подцепил и время более менее вычислялось.
Винда ругалась, потом пыхтела, восстанавливала там че то и работала дальше.
Но у меня восстановление системы отключено.

Надо вообще заморочиться и сделать образ диска С - как раз недавно переставлял винду, пока свежая.
Чем бы воспользоваться...

Если Виста или 7 стоит в них собственный Бэкап есть. Если ХР то на Softodrom.ru программ для резерва валом.
У меня сосед намедни таку заразу подцепил, переустанавливали Винд с бэкапа.
Вру, на ХР тоже есть, Прграммы- стандартные- служебные-архивация и восстановление данных.

у меня тож такая штука была пару месяцев назад, ток банер был нецензурный...
никакие EXE не запускались, откат системы, безопасный режим, все бес толку
загрузочный диск доктора веба - по боку!
короче снес систему нафиг.
Жалко конечно, но зато теперь новая чистая винда и работает шустрее))

Bang,
ну например
R-Drive Image 4.6
Acronis® True Image Home 2009
Paragon Drive Backup 9.0 Personal

Проблема "по верх всех окон" решается перетаскиванием нужного окна в область, не занятую баннером.


Точно? Просто ни разу не видел виря или червя, которых не впалишь через msconfig. Эта утилита следит за всеми средами, откуда возможна загрузка любого приложения. Любопытно было бы посмотреть.


Разблокировать его можно с полпинка, если доступна учетка с правами админа.


Как в таком случае избавился от проблемы?

TR#ll,
у мну начальник кажется сохранил его, могу в понедельник прислать

поиск всех изменённых файлов за день, и их чистка.

благо в сейфмоде всё нормально работало.

Присылай

в последний месяц два только и лечу такие вирусы у знакомых
впринципе технология проста,
грузимся со своего CD или флэшки
с помощью ERD командера можно посмотреть реестр на харде, также можно его почистить - удаляем из рана весь мусор,
смотрим чтоб всякие левые длл не грузились при запуске - неестественные DLL видно сразу,
кроме того удаляем добавленные вирусом записи из Policy
отчищаем все временные папки на харде (не забывает кэш инета)
прогоняем CureIt или подобной утилиткой
перезагружаемся - вирус уже деактивирован
с помощью gpedit.msc востанавливаем все разрешения на запуск которые вирус повключал (их там может быть не видно , поэтому просто включаем (+ apply,Ok) а потом обратно в default выставляем все нужные политики)

А можно подождать некоторое время!!! у меня вирь сам ушел!!! комп вырубил и на ночь оставил... с утра все запустилось...

ну я бы на такое расчитывать не стал
обычно все что связано с деньгами работать на вас не будет
к сожалению криминал уже тут