![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
hedgy.livejournal.com posting in ![[community profile]](https://www.dreamwidth.org/img/silk/identity/community.png){kind=small}
useful_faqУ меня стоит антивирус Авира, вот этот: http://www.avira.com/en/pages/index.php
Начиная со вчерашнего вечера, постоянно, буквально каждую секунду, вопит и выдает Detection -- мол, обнаружен вирус. Обнаружен по адресу C:/Windows/System32/wdmicpui.dll, зовут его Worm/stration.Get
Самое паршивое, что, какой бы из предложенных вариантов расправы я не выбрала (Delete, Access deny, Move to quarantine) -- это не помогает, через секунду он снова вопит и спрашивает то же самое.
Запустила скан -- та же фигня, вид сбоку. Он просканировал, задал тот же вопрос, и ничего не изменилось.
Что делать, куда бежать, к чему готовиться?
Начиная со вчерашнего вечера, постоянно, буквально каждую секунду, вопит и выдает Detection -- мол, обнаружен вирус. Обнаружен по адресу C:/Windows/System32/wdmicpui.dll, зовут его Worm/stration.Get
Самое паршивое, что, какой бы из предложенных вариантов расправы я не выбрала (Delete, Access deny, Move to quarantine) -- это не помогает, через секунду он снова вопит и спрашивает то же самое.
Запустила скан -- та же фигня, вид сбоку. Он просканировал, задал тот же вопрос, и ничего не изменилось.
Что делать, куда бежать, к чему готовиться?
no subject
Date: 2006-11-01 11:55 am (UTC)Так, точно jipsэтот-как-его (ну с тем именем что на скриншоте) не ищется? "Скрытые и системный файлы" видно?
Для начала - скопировать оба ЗАРАЖЕННЫХ файла в какой-нибудь каталог, переименовать их в .vir-файлы (добавить еще одно расширение то есть). Потом - искать в списке процессов cfgbphot, убивать его к чертям! Потом удалить из реестра запись про него, потом попробовать удалить ОБА зараженных файла (не их копии). Если получится удалить оба - уже очень неплохо.