Показать сообщение отдельно
Старый 14.03.2005, 15:52     # 136
HATTIFNATTOR
Member
 
Регистрация: 02.10.2004
Адрес: Москва
Пол: Male
Сообщения: 242

HATTIFNATTOR СэнсэйHATTIFNATTOR СэнсэйHATTIFNATTOR СэнсэйHATTIFNATTOR СэнсэйHATTIFNATTOR СэнсэйHATTIFNATTOR СэнсэйHATTIFNATTOR СэнсэйHATTIFNATTOR СэнсэйHATTIFNATTOR СэнсэйHATTIFNATTOR СэнсэйHATTIFNATTOR СэнсэйHATTIFNATTOR СэнсэйHATTIFNATTOR Сэнсэй
2niktih -решение "http://www.hotoffers.info"

1) Запускаем Ad-Aware и ничего не сканируем.
2) вызываем task manager (Control-Shift-ESC)
3) прибиваем процесс explorer.exe
4) прибиваем процесс systr.dll (именно это и есть загрузчик
трояна, но он не резидентный и его может и не быть в списке
процессов)
5) переключаемся в Ad-Aware , включаем сканирование и
благополучно прибиваем трояна
6) запускаем снова explorer.exe (с помощью того же task
manager'a) -"файл"-"новая задача(выполнить)"- explorer
7) удаляем %SystemRoot%\system32\systr.dll
8) правим в настройках браузера стартовую страницу на
свою.

Источник -http://forum.drweb.ru/view/97928
HATTIFNATTOR вне форума