Кто попал на Trojan.Winlock

Кашпер.

Счастливые вы! Я года 2 как ничего серьёзного не цеплял, и 8-й месяц вообще без антивируса.

Muxa написал : Теперь ребутиться?

Это как?

TARLEV написал : и 8-й месяц вообще без антивируса.

И это возможно?

to RHAPSODY Dr Web весьма лояльно относится к такой заразе. Возьмите лучше avz, обновите его и проверьте комп.

koris написал : это как?

По разному.

Я предпочитаю кнопку "да" в запросах обновления антивируса или системы.

Больше года стоит основной системой Линукс (Винды тоже есть) и все эти бяки забыты как страшный сон - ни тебе флешечных вирусов, ни порнобаннеров.

Лечил так: WinXP F8 Загрузка в безопасном режиме с поддержкой командной строки. Загрузится Windows с черным окном консоли.
Вводим команду regedit, INTER В редакторе реестра поиск следующей строчки: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon справа выбираем "Shell", кликаем по нему левой кнопкой мыши,появится контекстное меню, выбираем-Изменить. Здесь прописан путь к файлу вируса (типа c:бла бла\Temp\0.0150302630827.exe) Заразу найти и выковырять. Поменять значение параметра на то, что должно быть: explorer.exe или c:windows\explorer.exe

2Ran_Dom да впадлу было:) просто убил врукопашную. без всяких там командных строк. кстати,как сказал мне наш админ,после того,как восстановил систему образом диска(ну и попутно высказав мне много и витиевато ;) ) - это не вирус,а вредоносное ПО. и паучок его не отслеживает.

2RHAPSODY Ну, формально он прав, но мое мнение - антивирус изменения таких веток реестра должен отслеживать. Хорошо что все получилось исправить/вернуть.

koris написал : и это возможно?

А почему нет? Работаете себе, а после перезагрузки у Вас вуаля, всё так же как и было. Есть конечно много неудобств, чтоб что то сохранить или установить программу необходимы дополнительные манипуляции иначе при перезагрузке как и не было ничего. Лично мне правда не шибко верится в неуязвимость компьютера с такой штукой. Но некоторые так и работают, без антивируса но с подобной программой.

Ran_Dom написал : антивирус изменения таких веток реестра должен отслеживать

Дело в том, что не только вирусы и другое вредоносное по вносят изменения в реестр - поэтому нада сперва вычленить изменения которые приводят к нежелательным последствиям, занести в базы и потом только отслеживать и предотвращать, особого смысла только в отслеживании нету.