Trojan.Winlock

[i298]

http://forum.kaspersky.com/index.php?showtopic=151520

[extruder]

Сообщение от Штрафная РОТА

я же говорю - вводи бесплатный код (см. ссылки или позвони им в офис)!

Далее - у тебя день!

Чтобы бесплатный код ввести, надо было сперва броузер запустить, а там уже вообще ничего не работало.
Это ж надо сперва его сохранить отдельно, соломку подстелить, так сказать.
Да и какая гарантия, что, сохранив куда-нибудь этот код, во время вирусной атаки он еще будет актуален?
Скорее всего, вирусописатели уже закроют его.

[AntonioSS]

Сообщение от extruder

Чтобы бесплатный код ввести, надо было сперва броузер запустить, а там уже вообще ничего не работало.
Это ж надо сперва его сохранить отдельно, соломку подстелить, так сказать.
Да и какая гарантия, что, сохранив куда-нибудь этот код, во время вирусной атаки он еще будет актуален?
Скорее всего, вирусописатели уже закроют его.

Победил- подбором (не селен я по в вирусоличении).
И винт снимал, и 5 антиверей установил- все чисто показывали.
После снятия окна, каспер вычислил самостоятельно всю хрень.
Но нервы потрепал конечно.
Подбор- описан на форумах др веб. Там-же- ссылка выложена для тех, у кого с математикой туго.

[BIOHAZARD]

Сообщение от extruder

Броузеры не запускаются

есть такая штука - опера мини, для того чтоб посмотреть код более чем достаточно

[Invasion]

Вышла обновлённая версия Dr.Web CureIt, читаем.

[slim84]

Неделю назад с этой дрянью боролся (модификация называлась - Internet Security), вылезло сразу после получения почты, при том что стоял НОД обновленный и Аутпост фаервол. Благо есть второй ноут, попробовал подобрать код, все вариант перепробовал, не подошли.
Скачал бесплатный лайв сд от Др. Веба, проверил систему, зараза не найдена.
Затем скачал ERD Commander (лайв сд с возможностью работы с локальным реестром), удалил все подозрительные длл-ки созданные в этот день и записи о них в реестре.

[Русская мафия]

Сообщение от chahlic

Offtop: