Размещено 19.05.2011 19:37:50
или хотя бы после очистки системы от него, отключить восстановление системы... на модификации NCS срабатывало хорошо.
[QUOTE]marshal64 пишет:
[QUOTE]Этот вирут гадасть дикая[/QUOTE]
Да обычный вирус, просто неплохо прописывается в реестре и внедряется в системные файлы. Посоветовал бы отключить сеть, и пройтись по каждому зараженному компьютеру отдельно. Вполне возможно, кстати, что после лечения на каких-то компьютерах нужно будет восстановить те или иные системные файлы.
В дальнейшем посоветовал бы на каждый комп поставить по утилите, вроде того же WinPatrol, для защиты реестра и системных файлов.[/QUOTE]
Ну ты знаешь компы от сети отключить категорически запрещено!(это уже можно сказать политический вопрос, работа встанет) Уж давно бы так сделал. Да и в реестре он не прописывается, он получает неплохую прописку в mbr и для того что бы хотя бы вылечить одну машинку, вылечить нормально, нужно почистить загрузочную область.
[QUOTE]Этот вирут гадасть дикая[/QUOTE]
Да обычный вирус, просто неплохо прописывается в реестре и внедряется в системные файлы. Посоветовал бы отключить сеть, и пройтись по каждому зараженному компьютеру отдельно. Вполне возможно, кстати, что после лечения на каких-то компьютерах нужно будет восстановить те или иные системные файлы.
В дальнейшем посоветовал бы на каждый комп поставить по утилите, вроде того же WinPatrol, для защиты реестра и системных файлов.[/QUOTE]
Ну ты знаешь компы от сети отключить категорически запрещено!(это уже можно сказать политический вопрос, работа встанет) Уж давно бы так сделал. Да и в реестре он не прописывается, он получает неплохую прописку в mbr и для того что бы хотя бы вылечить одну машинку, вылечить нормально, нужно почистить загрузочную область.