Не могу понять откуда берется вирус

[Alexander]

Не могу понять откуда берется вирус

Парни с помощью ERD удалил все что знаю.. в разделе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon постоянно появляется строка C:\RECYCLER\S-1-5-21-5575068808-8438266836-602153061-9178\winfixer.exe... удаляю её и она снова потом появляется уже с другим именем... Откуда берется я понять не могу.. userinit и shell почистил.. в автозагрузке его нет...

 

[MrSTEP]

Привет Сань. А реестр никак не защищен от изменений? Прогой наподобие Shadow User или Shadow Defenger? И что это за файл, на который ключ ссылается?

 

[father]

Нашёл в инете вот такой сайтец (надеюсь можно дать ссылочку) Удаление WinFixer — Избавиться от WinFixer раз и навсегда , предупреждаю, сам утилитой не пользовался, так что на свой страх и риск... но каспер при проверке WinFixerRemovalTool.exe не паникует.

 

[Alexander]

MrSTEP - нет не защищен... Проверил все ветки реестра где может быть вирус и с помощью ERD восстановил все системные файлы.. не знаю откуда берется, жаль что файл этот не проверил на сайте.. может быть показал бы что за вирус... father - пробывал её, еще до этого.. развод для лохов.. час сканирует и потом предлогает избавится за 60$ от этого вируса.

 

[Eli]

а курейт((лайв СД ) или АВз, не возьмет такое? пробовал?

 

[Alexander]

Находит, удаляет какие-то вирусы, но реестр по ходу не восстанавливает... Все также осталось..

 

[Eli]

ты вот что попробуй - программа Download HijackThis 2.0.4 - FileHippo.com

попробуй ей про фиксить пк и реестр (программа бесплатная ) )- и может помочь я думаю)