Пожаловась любимая на то что у нее опера перестала запускаться. Скачал team viewer(для удаленного управления - ибо обладает двухкнопочным интерфейсом и запустить его очень просто). Открыл список процессов увидел лишку в виде sdra64.exe и еще всякого. Выгрузил из процессов, опера стала запускаться. Скачал свежий систерналс сьют, в процесс эксплорере поискал этот самый сдра64. Нашел, удалил. Но не тут то было, заразко все равно себя генерировала... В итоге после двух часов тупизма и проверок всем чем можно (нод, куреит, авз, хиджак) пошел читать описание вируса - оказалось что это zbot... дальше вспомнил что на сайте кашпировского видел такую хрень
zbotkiller. Скачал, запустил. вот результат:
Evil mutex _AVIRA_210 killedCompletedInfected files: 4Infected threads: 9Hooked imports: 663Killed mutexes: 1Cured files: 4Fixed registry keys: 0
Дальнейший мониторинг ветки реестра показал что больше ниче в автозагрузку в винлогоне не лезет. Собсна с чем себя и поздравляю.)
О!. Сегодня 12ое июня. День независимости
от зависимости РФ. С чем Вас и поздравляю, если не с праздником, то хоть с лишним выходным днем.
Комментариев нет:
Отправить комментарий