Еще про ручное удаление троянов

[василий reaser]

1. Почему не видит др.Вэб обновившийся за 30 мин до вируса?

Утилита значит видит, а сама прога чем занимается?

[igor_r]

достаточно снять винт и на другом незараженном компе прогнать DR Web Cure IT -ом, проблемы исчезнут

Не всегда! Попадались модификации вируса которые утилита Cure-IT не находила.
Приходилось ручками папку system32 ковырять на предмет недавно появившихся файлов. они все были с атрибутом "скрытый" и все одного размера - 245Kb

[Колючий Ёжик]

Возможно, пригодится кому-то (лечение Trojan.Winlocker)

На днях ездил лечить комп (вирус блокировал винду, писал от имени "online антивируса", что "вирус обнаружен, но он все время меняет алгоритм шифрования и для его удаления надо  использовать только эту прогу, а для ее активации отправить смс" (trojan.Winlocker)
Для лечения использовал LiveCD с утилитой ERD Commaner (позволяет лезть в реестр установленной винды)
Проблема была в ветке реестра HKEY_LOCAL_MACHINE -> SOFTWARE -> Microsoft -> Windows NT -> Current Version -> Winlogon, в параметре shell. Заменил то, что было там на explorer.exe , а указанный там файл удалил из папки windows/system32. Имя файла было user32.exe
До меня проверяли комп с помощью LiveCD от Dr.Web, но безрезультатно.

Могу поделиться образом диска, если есть куда залить 630 мб.  На диске кроме ERD Commander много других полезных утилит

[baange]

Может кто подскажет.Товарищ на компУтере поймал таки SMS радость,на странице Веба ключа ещё не было,через пару дней появился,баннер убрали.
Только вот после него осталась вот такая вот хрень ,что в мазиле,что в опере.В опере вроде победили переустановкой,а с Мазилой такой номер не прошёл-надпись осталась.Товарищ говорит на некоторых страницах,всё ж мешает.От Мазилы отказываться не хочет,ОСька стоит лицензия-сносить жалковато.
В процессах был найден "smss.exe",прописался в win32.С трудом,но был с позором выгнан с компУтера.ГДЕ ЕЩЁ КАПАТЬ?

З.Ы.:На компУтере стоит паук 5,оут пост фаервол про 2009-молчат.

[Faraday]

Сначала удалите кеш Мозиллы: очистите папку C:\Documents and Settings\Имя_Юзера\Local Settings\Application Data\Mozilla\Firefox\Profiles\5ppr0xuz.default\Cache

Если не поможет, то:
Удалите Мозиллу через удаление программ.
Удалите папку C:\Documents and Settings\Имя_Юзера\Application Data\Mozilla.
Удалите папку C:\Documents and Settings\Имя_Юзера\Local Settings\Application Data\Mozilla

Снова поставьте Мозиллу.

----
З.Ы. Да, чтоб увидеть эти папки, должно быть включено отображение скрытых файлов и папок (в свойствах папки).

[Klemanso ТС]

закрыто, ибо ушло в сторону от первого сообщения уже