TERMIN2783
Saturday, 20 October 2007, 18:58
Короче нашел про эту х... немного инфы, и как от нее лечиться, выкладываю!
Короче это типа трояна который садится на носители инфы и мешает хорошей наботе. Признаки того что он уже у вас в компе(он переностися с компа на комп) у вас постоянно будет трещать флопик, типо ищет дискету, и жеский диск либо флеха открывается через отдельное окно,и при врубании компа выдается ошибка с запросом отправлять отчет или нет с сылкой на файл TEMP2.EXE, если все совпадает то я вас поздровляю, только не надо паники.
Берем ставим какойнить файл менеджер, допустим Total Comander. предварительно врубив показ скрытых системных файлов.
Смотрим диспетчер задач у винды. и ищем там процесс temp1. если есть, то завершаем. Затем открываем тоталом директорию C:/ и смотрим там файлы
autorun.ini
copy.exe
host.*
берем и чистим эти фалы.
Затем делаем тоже с другими локалями и флехами, только не перезагружать комп.
Затем идем в C:/windows и там удаляем файлы
autorun.ini
xcopy.*
svhost.*
Затем идем в C:/windows/system32 и удаляем там temp1.exe и temp2.exe
Затем создаем блокнотовский файл с тектом
| CODE |
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"load"=""
|
и сохраняеш с расширением .reg и запускаем этот файл реестра.
И пробуем перезагружаемся, если все нифтяк то трояна нет теперь. Удачи вам, если что то спрашивайте, помогу, я уже не один комп вылечил
