Допис від
dimaster
Привет знатокам!
Принесли мне вчера ноут, попросили почистить комп в целом и убрать навязчивый порнобанер, который переодически появляется и мешает работать. *Ну думаю, минутное дело, плавали, знаем, а не тут то было.
Собака не то что бы непонятно где порылась, а главное не понятно, собака ли это была вовсе. *При чём была и осталась )))))
В итоге, 4 часа поисковой деятельности в гугле и последующих проведений экспериментов с ноутом ни к чему не привели.....
Сейчас сижу на работе и продолжаю истерить по этому поводу )))
Винду то я снесу и всё настрою, но уж больно охота посмотреть на мегахитрый замысел сего поселившегося чуда и еже с ним....
Я понимаю что наверно всё гораздо проще, но уже безрезультатно были предприняты следующие действия:
В защищённом режиме с поддержкой сети, ноут по сети проверялся на вирусы и наличие spyware программами: NOD32ESS4, NetGate Spy Emergency, Loaris Trojan Remover. В результате всего с десяток троянов. По второму и третьему циклу всё чисто, но проблема осталась.*
*
Следующие программы при попытке их запуска на зараженноё машине,
оказались блокированы: autoruns, anvir, hijackthis (ноут уходил в завершение работы) и quickkill (на неё была вся надежда )))))) а так же различные advanced task менеджеры самопроизвольно закрывались через секунду после открытия... даже CMD блокированааааааа )))
Remoteprocess (программа для просмотра удаленных процессов по сети)
хорошая вещь, но не сработала, т.к. на удалённой (зараженной машине) должно быть настроено разрешение на удаленный запуск DCOM...
Что самое хитрое в этом всём, эта гадость различает имена файлов,
а именно когда по сети переписываю на зараженный ноут файл anvir.exe в корневую папку, то его там не оказывается после записи ))))
если переименовать к примеру в 345535.exe , то переписывается, но блочится как и все. а ещё как выяснилось, она (гадость) убила нод который был на этой машине )))))
Сижу на работе, рыдаю )))))))
У меня остался один вариант, поставить Каспера 2010 и по сети прогнать
ноут ещё раз.
Каспера уже скачал, рыдая скачивал....рыдаййаааа... )))))
У кого ещё есть варианты борьбы в неравном бою, предлагайте )))
Вирус с порнобанером блокирует систему
Відповісти з цитуванням
Кто может помочь?(т.к. ничего не поняла из предлагаемого)
Bookmarks