Win32/HacDef.073.B

Blast · Конфигурация компьютера

Green Owl
Какие процессы активны?
Что в автозагрузке?

Цитата:

C:\Windows\system32\ubr2drv.sys ,но такой папки нет в системе

какой папки нет? System32?? или ты имел ввиду что файла такого нет?

ArtemD · Отправлено: **09:35, 24-06-2004** | #3

Описание и рекомендации по удалению от Symantec читайте тут

Профиль · Отправлено: **12:06, 24-06-2004** | #4

Также следует отключить функцию восстановления системы и вручную очистить папку C:\Systm Volume Information\

Guest · Отправлено: **12:22, 24-06-2004** | #5

В папке system32 нет файла ubr2drv.sys
не в скрытом не в явном виде.
От Symantec Security ключ без окончания
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HackerDefenderxxx
Вообще реестр уже пробовал чистить Run & Run_only
чистые.
В C:\Systm Volume Information\ NOD32 трояна удаляет после перезагрузки все по-новой
С востановлением тоже, после перезагрузки вся грязь на месте.
Green Owl

Профиль · Отправлено: **17:47, 24-06-2004** | #6

Можно попробовать загрузиться с какого-нибудь загрузочного диска, если файловая система FAT 32, то просто поискать этот файл на диске, если NTFS то придется повозиться применив что-то типа NTFSforDOS, или загрузиться из под Linux-дискеты, в общем чтобы видно было содержимое NTFS раздела и тоже поискать файл с таким именем (он может быть не один).

Lamo · Отправлено: **21:34, 24-06-2004** | #7

Green Owl
А как на счет загрузки в сафе и SysClean
Инструкции по удалению

Green Owl · Отправлено: **08:31, 25-06-2004** | #8

Большое спасибо всем, кто откликнулся!
Пакость победил с помощью прграммы
RegRun Control Center - отличная штука для борьбы с
компьютерной заразой

http://www.greatis.com/regrun3download.htm#gobeta

Green Owl

Нам по ОFF-у ваш ROAD!

Allex G Сообщения: n/a	Профиль \| Цитировать Также следует отключить функцию восстановления системы и вручную очистить папку C:\Systm Volume Information\
	Отправлено: 12:06, 24-06-2004 \| #4