[Light]

To:Панда в точку возврата это как нежать кнопку даун лоуд нау??

Видимо имеется в виду утиля "восстановление системы" из программы->стандартные->служебные

[Chip]

мля, эта дрянь убила Гис. убил её в отместку.

А это не почитал?

Папробовал ...
Вот это особенно повеселило

[Malko]

чёт я её даже запускать не хочу..

[Dr.Barlog]

To:Chip
небыло так написано, он просто указал одну из частей гиса, я успел подумать, что может она нужная, но было поздно. да и поверил микрочипу ))

[Панда]

To:praktik ага, лайт прав. если, конечно, точка восстановления у тебя есть...

[AgentIX]

Возникло подозрение. Левый трафик. Качнул указанную тулзу. Нашла 5 кукисов и один ГИС. Ну прибил (от греха). Нифига. Трафик прет.
Качнул Dr.Web CureIt. => 8 (!) вирей почистил. Заодно прибил добавку от Агавы...
А трафик прет... Блокнул в правилах файрвола удаленный хост и пошел спать...

Кто чем еще лечит руткиты? (переустановку ОС не предлагать, ибо лечили и не такое)

PS TcpView на той машине просто не видит ничего (его блокирует вирус)... трафик видно Аутпостом как процесс "n/a".
PPS судя по сайту доступа, очередная модификация виря, описанного здесь http://www.f-secure...._wopla_ag.shtml

[Light]

Возникло подозрение. Левый трафик. Качнул указанную тулзу. Нашла 5 кукисов и один ГИС. Ну прибил (от греха). Нифига. Трафик прет.
Качнул Dr.Web CureIt. => 8 (!) вирей почистил. Заодно прибил добавку от Агавы...
А трафик прет... Блокнул в правилах файрвола удаленный хост и пошел спать...

Кто чем еще лечит руткиты? (переустановку ОС не предлагать, ибо лечили и не такое)

PS TcpView на той машине просто не видит ничего (его блокирует вирус)... трафик видно Аутпостом как процесс "n/a".
PPS судя по сайту доступа, очередная модификация виря, описанного здесь http://www.f-secure...._wopla_ag.shtml

ftp://download.trend...ol/sysclean.zip

Судя по описанию, данному тобой, тулза должна помочь.

[AgentIX]

Спасибо, проверим.

Однако, размерчик:
4Мб тулза
20Мб паттерны вирей
9Мб паттерны спаев