[virus-like]проблемка

marizha

пролезло ко мне нечто, открывающее странички с рекламой, когда есть доступ в инет, а я никак не могу остановить это... нортон вычистил десятки файлов в temp.inter.files, но вот есть еще пара библиотек и файлик с ними, сидящие в windows\system32\, удалить которые я не могу (нортон указывает на них). Они генерируются после каждой перезагрузки (изменяются имя и дата создания, а размер сохраняется и в реестре было упоминание о них (некий clsid содержал о них информацию но я потер и его. А что их создает я не могу узнать
может кто сталкивался с Этим? или пойти по простому пути - переставить винду?

geja_03

загрузись в Safemode и удали все антивирусом

marizha

так эти библиотеки и в safemode используются...

andryha907

Они генерируются после каждой перезагрузки (изменяются имя и дата создания, а размер сохраняется)

Кто-то из форумчан нашёл был выход - удалял этот вирусный файл и создавал с тем же именем+расширением папку. После перезагрузки вирус не мог создать свой файл, т.к. уже существует с таким именем папка.
М.б. это и прокатит...

marizha

но я же не знаю следующего имени...
но тем не менее спасибо, это навело меня на мысль поставить запрет на изменение этих файлов в security для всех пользователей, и это, вроде, помогло

alekc34

реестр почисть

juliuzz

юзай AVZ4 в safemode
скрипт лечения