Trojan.Winlock

[Cooller 20]

Появился Trojan.Winlock.

1. Как от него можно избавится?

2. какие мотоды есть?

[vovan7777 95]

какой антивирус прошляпил? (sorry ,в вашем профиле указана группа нод32..)

1.метод один универсальный всегда-логи утилит AVZ и Hijackthis

по ним посмотрят,что за файлы заражены и вирусы.

напишут скрипт лечения в AVZ и попросят отправить данные зараженные файлы в вир.лаб-вашего проштрафившегося антивируса,чтобы с обновлением вылечить пк.

(не ставить же в каждом таком случае антивирус ,который именно этот вирус "видит")

а методы борьбы у всех свои.

я,например,не запускаю исполняемые файлы неизвестного происхождения,не отправив их прежде на проверку в пару вир.лабов.

и пользуюсь "прокаченной" mozilla из подписи и такие вещи никогда не ловил.

вообще уже 2 года ничего не удивляло на пк.

[Ego Dekker 110]

Зайдите для начала сюда и если у вас установлен антивирус от ESET, то обратитесь в этот раздел для нахождения трояна и отсылки его в лабораторию.

[Cooller 20]

Зайдите для начала сюда и если у вас установлен антивирус от ESET, то обратитесь в этот раздел для нахождения трояна и отсылки его в лабораторию.

все ровно выскакивает снова.

[Z.E.A. 190]

Раз уж на то пошло, то скачайте Live CD:

http://www.freedrweb.com/livecd/

Если от Др.ВЕБ не устраивает, есть и другие.

[Cooller 20]

Раз уж на то пошло, то скачайте Live CD:

http://www.freedrweb.com/livecd/

Если от Др.ВЕБ не устраивает, есть и другие.

устраивает, как с ним пользоваться?

Только поподробнее, а то я с ним еще не пользовался.

[senyak 330]

Так там на сайте все и написано. Куда уже подробней?

[Z.E.A. 190]

устраивает, как с ним пользоваться?

Только поподробнее, а то я с ним еще не пользовался.

Просто скачиваете образ и записываете на диск, при перезагрузке компьютера, выставляете загрузку с СД, а там в зависимости чей Лайв СД, по-разному бывают.

[alexgr 556]

тока на вчера Cureit не детектил. Откат системы на контрольную точку недельной давности спасает

Далее - слецсредствами - имеете вредоноса

[K_Mikhail 807]

все ровно выскакивает снова.

Стартует ли Winlock, если загружаться в SafeMode (Безопасный режим) -- F8 при старте Windows? Можете прислать файл index.dat из %USERPROFILE%\Temporary Internet Files на mikhail.kasimov@gmail.com?

[dewon 0]

Думаю стоит попробовать код 13616 если разлочит, далее почистить антивирусом со свежими сигнатурами.

[dewon 0]

можете выложить этот вирус на какой нибудь файлообменник? имя его ctfmon находится в папке windows. Мне он нужен для опытов. Спасибо

[Cooller 20]

Спасибо всем.