Вирус VBS.Igidak по классификации DrWeb'a. Вы попали, короче :-) Он лечится только ручками.
> Как вернуть былую кириллицу?
"Это длинный и трудный путь... Готов ли ты к нему?.." :-) Перезагрузиться в безопасный режим, запустить Task Manager, прибить процесс wscript.exe. Затем включить отображение скрытых и системных файлов в проводнике и вычистить из корневых каталогов всех дисков файлы с именем autorun.*. А также вычистить их из каталога \Windows\System32. Затем в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon в параметре Userinit удалить всё, что будет после запятой. Запятую оставить. Там обычно вирус дописывет "autoexeс.bat" после запятой, вот это имя файла из строчки и нужно удалить. Ещё рекомендуется потом поиском найти по реестру ключ с именем ShowSuperHidden и удалить его.
no subject
Date: 2007-05-25 08:10 pm (UTC)но я не проверял
no subject
Date: 2007-05-25 09:55 pm (UTC)no subject
Date: 2007-05-26 05:36 am (UTC)> Как вернуть былую кириллицу?
"Это длинный и трудный путь... Готов ли ты к нему?.." :-) Перезагрузиться в безопасный режим, запустить Task Manager, прибить процесс wscript.exe. Затем включить отображение скрытых и системных файлов в проводнике и вычистить из корневых каталогов всех дисков файлы с именем autorun.*. А также вычистить их из каталога \Windows\System32. Затем в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon в параметре Userinit удалить всё, что будет после запятой. Запятую оставить. Там обычно вирус дописывет "autoexeс.bat" после запятой, вот это имя файла из строчки и нужно удалить. Ещё рекомендуется потом поиском найти по реестру ключ с именем ShowSuperHidden и удалить его.
no subject
Date: 2007-05-26 09:19 am (UTC)no subject
Date: 2007-05-26 05:36 am (UTC)