Всем форумчанам привет!
Подскажите как избавиться от этого вируса, касперыч не помог :(

P-0765.jpg (406 | 253,25 Kb)

Если кто знает, помогите, заранее спасибо

ну погугли на нортоне по моему есть инструкция о разблокирование
и ещё не слишком увлекайся развлекательными ресурсами(особенно сомнительными)

надо было бы тебе поставить KIS а не KAV - KIS лучше

Эт не я, а друг подцепил)

а ну ну, тогда ладно

Ахахх)) порнушка)) а так скачай доктора вэба лив сиди и проверьте систему ;-)

Diablo X,

У меня у друга был такой вирь (или его модификация) я его грохнул с помощью dr.Web LiveCD, этот вирь у него перестроил винду под себя вырубив оболочку, загружалось тока ядро

о господи, где вы тока такое находите

Diablo X,
вобщем у друга была такая же хр**ь, пришлось лечить, теперь по порядку (точное название файлов не помню, но...) из корня всех дисков удали автораны и фаил *.xls.ехе (у него значек Exel'евский) также в System32 тоже 2-3 файла с таким значком, и наконец удали из System32 фаил Route.exe все это делалось из WinPE, может найдешь другой способ их удалить. удачи

в ProgramData и AppData тоже сто пудняк .dll файл валяется, который внедряется в explorer
Скачай какую нибудь прогу по управление процессами, что-бы в ней была возможность посмотреть весь корень процесса, и посмотри потом какие .dll файлы висят в explorer.exe и определи путь хранение этого файла

DEL

Я лечил так, у друга. Зашел через оперу мини на сайт доктора веба там есть генератор кодов для этого вируса. Потом поставил нод32 (другого на флешке не было) поставил почистил. (Но что самое прикольное было, так как я скачал утилиту др.веб и она нечего не нашла(главное генератор есть а антивирус не лечит)
П.с. Стоит кис 2010 и не парюсь)))

ахахаххах))) я смотрю такая штука часто именно у друзей возникает)))

точно подмечено
не кто не хочет признаваться=)

Diablo X, в настройках Каспреского выстави вместо проверять файлы по "формату" - проверять "все файлы", тогда уровень сканирования позволит выявлять и архивы маскирующиеся под .txt и пр. шнягу.

А про эту фишку никто и не вспомнил!

Dr.web сделал кейген. Погугли!

Я отвечаю - сто пудово у моего друга, я если шастаю по прон сайтам то редко и не метко

Вчера, друган приволок бук мне, на нём такая же проблема. Только вот есть хитрость какая-то, на Explorere, этой хрени нет, а как оперу включишь, на ней сразу же - коварная надпись пришли СМС. Буду пробовать устранять.

опять у друга=) друзьям что то не везет