ВНИМАНИЕ ПОЛЬЗОВАТЕЛЕЙ!!!
Ваш покорный слуга был атакован вирусом. Атака заключалась в том что (1)стартовая страница заменяется на адрес : и при изменении на свою страницу через 3 сек ставилась опять http://www.yafid.cn.
Как я справился с вирусом:
Стоит заметить что этот троян не замечает ни один антивирь кроме Др.Веба(хотя я ним не пользовался-это утверждение чела на форуме).
Сама прога-троян находится на диске С
а именно C:\WINDOWS\system32 в подозрительном НЕСИСТЕМНОМ файле System32.exe который обычным методом не удаляется :-(
И постоянно мониторит файл hosts по адресу C:\WINDOWS\system32\drivers\etc
заменяя поисковики своим сайтом.
PS:Кто столкнулся с этим пишите- я помогу сам 2 дня мучился :-(. Ладно http://www.yafid.cn этот сайт типа Яндекс-поисковик, оно то хорошо б было так он ничего не ищет :-( |