Вирус Win32/Jeefo.A - как с ним бороться.

[imperfect]

в сейф мод подгружается по сути та же самая прочервивленная винда

Я не говорю, что гарантия 100%. Но я лично вчера на работе таким образом нодом кильнул какой-то вирь.

зы речь не шла о пингвинах =)))

Ага

[stap4]

Короче тут такое дело! С помощью Анлокера я вроде бы, вроде бы удалил это х*рь.....НО! Написалось примерно так: " Удалить щас не могу, файл будет удалён после перезагрузки..." Перезагрузил....и опять выскакивает эта х*рня б*ять!


Кстати, а если поробывать удалить файл собственно ручно? Что будет?

[imperfect]

Я полагаю, ничего.

[02™]

Ну вот и я на него нарвался.
Фаил svchost.exe, перед полным сканированием дисков, закрыл в диспетчере задач (он чем-то отличался в описании, не помню), т.к. нод не мог его удалить. После сканирования нашёл 312 заражённых файлов, 300 с мелочью удалил. Но теперь, как все догадались, ярлыки не работают. Прямой запуск программы/ещё_чего_либо из папки тоже не работает. Запускается только от имени администратора. Есть способ вправить реестр или дорога одна - перестановка винды?

[Orient]

Ну вот и я на него нарвался.
Фаил svchost.exe, перед полным сканированием дисков, закрыл в диспетчере задач (он чем-то отличался в описании, не помню), т.к. нод не мог его удалить. После сканирования нашёл 312 заражённых файлов, 300 с мелочью удалил. Но теперь, как все догадались, ярлыки не работают. Прямой запуск программы/ещё_чего_либо из папки тоже не работает. Запускается только от имени администратора. Есть способ вправить реестр или дорога одна - перестановка винды?

Хы, кто его только не цеплял))). Советую еще пройтись другим антивирем, категорически советую скачать бесплатный последний Cureit! с сайта drweb, все нафех удалить. Если не удаляется, то поискать прогу анлокер под..., у вас кажется не XP. Удачи .

[Rammstein]

ProcessBlocker незаменимая вещь для легкого блокирования процесса, дабы его возможно было удалить)
А то что инет блокирует(если ты имеешь ввиду страницы в браузере), так это, скорее всего, он тебе в прокси сервера прописал 127.0.0.1