[mak-karpov]

Вобщем дело такое. У училки по информатике словил один вирь - ntd1ect.com.
Противная зараза, отключает скрытые файлы в проводнике. Как ни как, надо чистить. Kaspersky не ловит. NOD32 тож.
Кто-нибудь знает что делать?

[Kot-Dc]

Реест надо чистить

[mak-karpov]

Сам знаю, но ключи какие?

["Hatchet" Harry]

Сообщение от mak-karpov

Сам знаю, но ключи какие?

вот, в мейлоответах последний пост вроде по теме топикстартера...

[DAN]

Сообщение от mak-karpov

Вобщем дело такое. У училки по информатике словил один вирь - ntd1ect.com.
Противная зараза, отключает скрытые файлы в проводнике. Как ни как, надо чистить. Kaspersky не ловит. NOD32 тож.
Кто-нибудь знает что делать?

по пробуй Dr.Web CureIt, обновленный скачай и проверь, должен помочь.

[uberchel]

Вообще это не вирус, а червь: W32/Autorun.RE.worm! известный, как amvo или xpbkh. я с ним хорошо знаком, скачай эту прогу и проблема уйдёт!
http://depositfiles.com/ru/files/gl60vq53s
После работы программы, останется только удалить тела зверя в системной директории и в корнях дисков.
Модерации червя, сами тела так сказать ))

Код:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44

В системной директории "system32" i.dll amvo.exe avpo.exe 3o.exe mvxm.cmd amv0.dll amvo1.dll avpo1.dll avpo0.dll avp0.dll   В корнях дисков autorun.inf x9.bat CDo.exe jiwsxh39.exe gjn2pjlw.exe ino6.exe r6r.exe x.com cfdflx.com rthrw.com 0hct8ybw.bat jfvkcsy.bat d6fagcs8.cmd 3wcxx91.cmd un9.cmd DevMon.exe ntde1ect.com ntdelect.com ntdeiect.com n1detect.com n1de1ect.com n1delect.com n1deiect.com nldetect.com nlde1ect.com nldelect.com nldeiect.com nidetect.com nide1ect.com nidelect.com nideiect.com

[mak-karpov]

Огромное спасибо