Я нашёл только один способ избавиться от вируса - восстановить систему.
Для всех, кто не знает, как это делается:
F8 при загрузке Windows (сразу после начальной проверки аппаратной части, т.е. до того, как появилась эмблема Windows) , выбираем пункт:
"Безопасный режим" ("Safe mode")
Ждём, пока загрузится Windows (а в таком режиме она может грузится на порядок больше)
Дальше в появившемся окне нажимаем
"Нет"
Появится рабочий стол с огромными значками
А потом и окно восстановления
Нажимаем
"Далее", пока не увидим список с датами
Выбираем первую (в смысле которая стоит выше и/левее, т.е. более ранняя) перед датой, когда у вас появилась зараза
Опять нажимаем
"Далее"
Ждём...
Вот и наша привычная система безо всякой заразы
Кстати, я тоже не смог отследить вирус (или троян) в реестре или среди файлов.
Скорее всего это это приложение (exe) или динамическая библиотека (dll), потому что они все удаляются при восстановлении более раннего сотояния.
Возможно, это какой-то плагин к проводнику...
Я нашёл только один способ избавиться от вируса - восстановить систему.
Для всех, кто не знает, как это делается (пока только для XP, для Vist'ы ещё не практиковал):
F8 при загрузке Windows (сразу после начальной проверки аппаратной части, т.е. до того, как появилась эмблема Windows) , выбираем пункт:
"Безопасный режим" ("Safe mode")
Ждём, пока загрузится Windows (а в таком режиме она может грузится на порядок больше)
Дальше в появившемся окне нажимаем
"Нет"
Появится рабочий стол с огромными значками
А потом и окно восстановления
Нажимаем
"Далее", пока не увидим список с датами
Выбираем первую (в смысле которая стоит выше и/левее, т.е. более ранняя) перед датой, когда у вас появилась зараза
Опять нажимаем
"Далее"
Ждём...
Вот и наша привычная система безо всякой заразы
Увы, способ имеет побочный эффект - удаляются все приложения, котороые были установлены в промежутке между выбранным и текущим днями.
Но я думаю, что это того стоит, ведь это намного быстрее и с меньшим количеством проблем, чем переустановка системы :p
Кстати, я тоже не смог отследить вирус (или троян) в реестре или среди файлов.
Скорее всего это это приложение (exe) или динамическая библиотека (dll), потому что они все удаляются при восстановлении более раннего сотояния.
Возможно, это какой-то плагин к проводнику...
