Вирус: downloader.istbar.4.ag

[Raid]

<blockquote id="quote"><font size="1" id="quote"><b id="quote">quote:</b id="quote"></font id="quote"><table border="0" id="quote"><tr id="quote"><td class="quote" id="quote"><font size="1" id="quote">Няма го като процес!



<div align="right">Originally posted by bestman*-*19/09/2004*:* 17:51:44</div id="right">

</td id="quote"></tr id="quote"></table id="quote"></blockquote id="quote"><font size="2" id="quote"></font id="quote">



Аре малко в Q-то, че тук го обърнахме на чат и ще ни сгазят модераторите [B)]. Ако свършим работа ще постнем резулататите.

30-211-857

[bestman]

Няма кю на компа! Модераторите после ще я забършат!

Преименувах го файла, рестартирах, он-лайн скан намира вируса в wincfg.gad (, не може да го почисти. Да го изтрия ли?

М/увременно ad-aware по чисти регистъра след рестарта. И вече нищо не се сваля, разархивира и т.н.

Така, че май проблема е локализиран!

Та да го трия ли тоя файл?

[Raid]

<blockquote id="quote"><font size="1" id="quote"><b id="quote">quote:</b id="quote"></font id="quote"><table border="0" id="quote"><tr id="quote"><td class="quote" id="quote"><font size="1" id="quote">Няма кю на компа! Модераторите после ще я забършат!

Преименувах го файла, рестартирах, он-лайн скан намира вируса в wincfg.gad (, не може да го почисти. Да го изтрия ли?

М/увременно ad-aware по чисти регистъра след рестарта. И вече нищо не се сваля, разархивира и т.н.

Така, че май проблема е локализиран!

Та да го трия ли тоя файл?



<div align="right">Originally posted by bestman*-*19/09/2004*:* 18:20:53</div id="right">

</td id="quote"></tr id="quote"></table id="quote"></blockquote id="quote"><font size="2" id="quote"></font id="quote">



Ми ако искаш си го запази за спомен [:D]. Смисълът от преименуването беше да не изтриеш файл, който е част от друго легитимно приложение (щото не знам все пак какво има инсталирано на този компютър). Щом обаче ти открива точно там вируса, мисля че спокойно можеш да го изтриеш. Провери за всеки случай как се е стартирал wincfg.exe - от registry, от startup

[bestman]

Хиляди благодарности на оказалите съдействие за решаването на проблема.( Надявам се окончателно[:D]).

Най вече на ru-boy за линковете и на Raid за отделеното време и съдействие!

[Raid]

В заключение: инструкции за премахване на WORM_AGOBOT_US.

[ru-boy]

Нали за това се ползва Raid ---> Убива ги веднага, изтребва ги до крак!!!! [:D][:D][:D]