Сегодня с утра посмотрел процессы AutoRuns. Удалил все что было подозрительно (сравнив с условно чистой машиной).
Снес KAV. Прошел Dr.Web CureIt. Все найденное под нож.
Поставил KIS, прошелся.
Нашел то же что и Вебер (у него в карантине) + в "System Volume Information" - все под нож.
Могу предположить (т.к. ни кто пока вроде в процесс не влезает) что заразу все таки локализовали.
Остались только последствия. А именно при запуске программы программа не запускается а распознается как неизвесное расширение файла и соответствующий диалог.
Где, блин, ему почесать? А?
__________________
Все мы финансовые гении и эффективные менеджеры,
только не у всех одногруппник или сосед по даче - президент.
|