kinglear
Newbie | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Цитата: Подобный вирус поразил и меня. Серый экран со станадртным текстом типа от фирмы ООО "Какой то там Security" и смс с кодом на номер 1711 Вылечился загрузкой с безопасный режим и удалением файла: %systemdir%\system32\portmap.exe так же файлик прилепился по тому же пути sdra64.exe в списке программ Startup этот вирь добавил ярлык на скачивание самого себя по дурости удалял сразу не смотря куда ведет а на второй машине ярлык как раз указывал на директорию в которой он расположен нужно отключиться от сети и прошерстить реестр везде где встречается этот файл удалить. на другом компе уже не мудрстовал а пошел по пути который любезно описал NeliyZar с экранной лупой используя утилиты от systernals - Process Explorer и Autorun поубивал portmap.exe и т.д. по стандартной схеме. | у меня повеселей - kaspersky lab antivirus online и черный экран - просит отправить смс на 2895 за 150 говорит что надо лицензию на касперыча якобы купить, тк онлайн-касп обнаружил у меня вирус, который только эта лицензия и поможет вылечить... таких файлов нет, так что сижу копаюсь, под hirens xp mini чего-то cureit не запускается, сейчас буду livecd drweb пробовать... может кто знает как справится? когда я понял, что словил - вырубил всё лишнее через msconfig однако при перезагрузке не помогло и ещё - сразу вырубились alt-ctrl-del | Всего записей: 23 | Зарегистр. 06-03-2008 | Отправлено: 10:16 04-06-2009 | Исправлено: kinglear, 10:39 04-06-2009 |
|