C:092;Windows092;system32092;drivers092;etc092;hosts - в этом файлике не должно быть ничего кроме строчки с localhost. Говорят, вирус пишет в этот файл и таким образом выскакивают всякие окошки с просьбой отправить смс. Но сам я ни разу такой вирус еще не встречал.
хм, убунту она совсем не хочет, но вот заинтересовал Clam Antivirus, а его можно запустить как-нить через командную строку в винде? потому что работает только диспетчер задач, а от туда в нее можно зайти))
бы у меня такой вирус . и не один, а с кучей другой, более страшной дряни, почти год сидел с необновляющимся нодом.Виндоус слетел, по совету брата перешел на Линукспросто поставь ей две ОС, Linux на всякий пожарный)
грузись с лайфсиди и очисти мусорки виндовые( /windows/temp /documents and settings/local settings/temp и временные файлы и кэш всех браузеров) вирус с 90% надежностью лежит там.перезагружаешься и все будет ок (возможен побочный эфект - слетит тцп-ип насмерть,)
Никита Гусаков - у твоей проблемы 2-х минутное решение и линукс ей не нужен.Скачиваем антивирус АВАСТ avast*com бесплатный1. Грузимся в винду2. Щёлкаем CTRL+ALT+DEL3. Щёлкаем: Выполнить-gt;Новая задача4. Вписываем: explorer.exe5. Открывается проводник, переходим:C:/documents and settings/Главное меню/АвтозапускУдаляем всё что там есть6. Теперь заходим в стандартные, щёлкаем восстановление системы и выбираем самую первую(раннюю) из имеющихся точек контрольного восстановления, соглашаемся на перезагрузку.7. После перезагрузки снова запускаем проводник, подключаем флеху/диск с Авастом. Устанавливаем. После установки соглашаемся на проверку при загрузке ОБЯЗАТЕЛЬНО И соглашаемся на перезагрузку.8. Происходит перезагрузка на экране появляется сообщение Русская речь латиницей. Когда обнаружится вирус, там будет запрос действия. Надо выбрать udalenje dlja vseh9. После проверки сразу загружается винда без вирусовТаким образом и всемя сэкономишь и даже на винде используешь Тру-вей :-)Если объяснять коротко то вирь этот прописал ссылку на себя в автозагрузке, но не в msconfig, а тупым ярлыком в главном меню. Через реестр отключил запуск Explorer, отчего конечно не грузится панель с пуском и рабочий стол. Вот и всё. Я такие вирусы в школе писал :-)))), а генерится он даже Кузьмой.
чуть-чуть не то: этот вирус - т.н. троян-винлок. при чем эту сцуко модифицировали. при этом эта гадина в добавок изолирует антивирусные сигнатуры. новые его версии (1.9 и выше) практически неизлечимыидеальный вариант откатиться (если получится) и резать его вручную, об этом писали выше. и удалить новые чекпойнты