|
|
|
|
| Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Информер с номером 3381. Как удалить? |
|
|
[решено] Информер с номером 3381. Как удалить?
|
Старожил Сообщения: 424 |
Здравствуйте. В последнее время началась целая эпидемия информеров-вымогателей с номером 3381(Как правило - это белый фон и две обнаженных девицы по бокам). Его особенность - он блокирует запуск всех антивирусов и сканеров. При попытке запуска AVZ - комп выключается. И, в отличие от безобидных информеров с номером 5121, его кодом деактивации с сайтов drweb.com и virusinfo.info не удалить. Как можно его удалить? Подскажите пожалуйста. Я понимаю, что нужны логи, но я работаю в тех.поддержке и приходится выезжать на квартиры к клиентам(около 10 квартир в день) и очень неудобно(особенно в плане времени) выезжать на один и тот же адрес несколько раз. Может, есть какой то способ удаления?! Заранее благодарен
|
|
|
Отправлено: 11:09, 27-05-2010 |
|
Странствующий хэлпер Сообщения: 2242
|
Профиль | Отправить PM | Цитировать Самый действенный метод начала борьбу с данным порнолокером
1. Скачайте образ ERD Commander, запишите на болванку и загрузитесь с созданного диска 2. Пуск - Выполнить - erdregedit 3. Посмотрите в реестре: ветка Код:
 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows Код:
AppInit_DLLs |
|
------- Последний раз редактировалось thyrex, 27-05-2010 в 12:26. Отправлено: 12:07, 27-05-2010 | #2 |
|
Старожил Сообщения: 424
|
Профиль | Отправить PM | Цитировать thyrex, спасибо. А дальше что делать? Просто такая зараза встречается часто. А приезжать к клиенту, брать содержимое параметра, потом опять приезжать - по времени не очень то возможно. Узнав содержимое параметра AppInit_DLLs что делать дальше?
|
|
------- Отправлено: 13:23, 27-05-2010 | #3 |
Будем жить, Маэстро... Сообщения: 6694
|
Профиль | Сайт | Отправить PM | Цитировать Цитата James Douglas:
|
|
|
------- Отправлено: 14:12, 27-05-2010 | #4 |
|
Странствующий хэлпер Сообщения: 2242
|
Профиль | Отправить PM | Цитировать Цитата Drongo:
|
||
|
------- Отправлено: 18:57, 27-05-2010 | #5 |
|
Будем жить, Маэстро... Сообщения: 6694
|
Профиль | Сайт | Отправить PM | Цитировать Цитата thyrex:
Часть комментов была удалена и тема закрыта. Сделано это во избежание путаницы, ибо новички как всегда начудачат и прибьют систему, а опытные хелперы пролечат по своим методикам. |
|
|
------- Отправлено: 12:12, 04-06-2010 | #6 |
|
Участник сейчас на форуме |
 |
Участник вне форума |
 |
Автор темы |
 |
Сообщение прикреплено |
| |||||
| Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
| [решено] ААА помогите удалить информер | Цезарь | Лечение систем от вредоносных программ | 13 | 30-03-2010 21:49 | |
| порно-информер,помогите удалить | alexeiuri | Лечение систем от вредоносных программ | 1 | 01-11-2009 16:32 | |
| Разное - [решено] Как удалить ярлык с рабоч. стола, если в контекстном меню нет пункта Удалить | Denkxx | Microsoft Windows 7 | 5 | 25-09-2009 14:56 | |
| помогите удалить информер | котова елена | Лечение систем от вредоносных программ | 2 | 26-10-2008 19:01 | |
|
|
Время: 02:53. | © OSzone.net 2001-
|
|
Powered by: vBulletin Copyright ©2000 - 2025, Jelsoft Enterprises Ltd. |
