[mak-karpov]

Вобщем дело такое. У училки по информатике словил один вирь - ntd1ect.com.
Противная зараза, отключает скрытые файлы в проводнике. Как ни как, надо чистить. Kaspersky не ловит. NOD32 тож.
Кто-нибудь знает что делать?

[Kot-Dc]

Реест надо чистить

[mak-karpov]

Сам знаю, но ключи какие?

["Hatchet" Harry]

Сообщение от mak-karpov

Сам знаю, но ключи какие?

вот, в мейлоответах последний пост вроде по теме топикстартера...

[DAN]

Сообщение от mak-karpov

Вобщем дело такое. У училки по информатике словил один вирь - ntd1ect.com.
Противная зараза, отключает скрытые файлы в проводнике. Как ни как, надо чистить. Kaspersky не ловит. NOD32 тож.
Кто-нибудь знает что делать?

по пробуй Dr.Web CureIt, обновленный скачай и проверь, должен помочь.

[uberchel]

Вообще это не вирус, а червь: W32/Autorun.RE.worm! известный, как amvo или xpbkh. я с ним хорошо знаком, скачай эту прогу и проблема уйдёт!
http://depositfiles.com/ru/files/gl60vq53s
После работы программы, останется только удалить тела зверя в системной директории и в корнях дисков.
Модерации червя, сами тела так сказать ))

Код:

В системной директории "system32"
i.dll
amvo.exe 
avpo.exe 
3o.exe 
mvxm.cmd 
amv0.dll 
amvo1.dll 
avpo1.dll 
avpo0.dll 
avp0.dll 

В корнях дисков
autorun.inf 
x9.bat
CDo.exe
jiwsxh39.exe 
gjn2pjlw.exe 
ino6.exe 
r6r.exe 
x.com 
cfdflx.com 
rthrw.com 
0hct8ybw.bat 
jfvkcsy.bat 
d6fagcs8.cmd 
3wcxx91.cmd 
un9.cmd 
DevMon.exe
ntde1ect.com 
ntdelect.com 
ntdeiect.com 
n1detect.com 
n1de1ect.com 
n1delect.com 
n1deiect.com 
nldetect.com 
nlde1ect.com 
nldelect.com 
nldeiect.com 
nidetect.com 
nide1ect.com 
nidelect.com 
nideiect.com 

[mak-karpov]

Огромное спасибо