Шпион Опасный
 

Подхватил с инета опасный шпион(несанкционированный доступ к реестру), теперь не могу от него избавиться, винт форматировать жалко, много данных. файерволом прогонял-находит-удаляет, но на самом деле не удаляет. при след проверке опять находит его. он блокирует доступ ко всему , кроме диска д. ничего не помогает. есть советы? спасибо.



сейчас поместил его в карантин файервола agnitum security suite pro. но он все равно есть и действует. шпион так и называется "политики приложений, несанкционированное изменение реестра"

ftinc, ну...поехали:
http://pchelpforum.ru/f26/t6442

да пользоывался я этой.......... и выкладвал, только толку никакого, так советами никто не поможет?

---------- Добавлено в 00:09 ---------- Предыдущее сообщение было написано в 00:04 ----------

Имя: Политики приложений
Тип: Несанкционированное изменение реестра

Описание:
Были изменены политики приложений. Это может привести к несанкционированному запуску вредоносных приложений.

Ключи реестра:
HKEY_USERS\S-1-5-21-682003330-343818398-2147204839-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\Pol icies\Explorer\NoChangeStartMenu
HKEY_USERS\S-1-5-21-682003330-343818398-2147204839-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\Pol icies\Explorer\NoClose
HKEY_USERS\S-1-5-21-682003330-343818398-2147204839-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\Pol icies\Explorer\NoLogOff
HKEY_USERS\S-1-5-21-682003330-343818398-2147204839-1006\Software\Microsoft\Windows\CurrentVersion\Pol icies\System\DisableTaskMger

так Вы от них отказались только что

Malwarebytes Anti-Malware
http://majorgeeks.com/download.php?det=5756
http://www.izone.ru/security/antivir...l-download.htm
http://www.freedrweb.com/cureit/
http://www.bombina.com/s3_anti_autorun.htm
Вот в таком порядке. Хорошо помогает. В ручную потом подчистить еще. Раз уж AVZ не хотите
Только конкретно этого шпиона прибьет или нет не знаю, но зачищали разных. В принципе удаляли разных вместе с Backdoor - ами и прочими

interesnovse, благодарю. щас попробую каждой утилитой

тоже самое обнаруживает, перемещает и не помогает, придется отправлять отчет этим......чтоб они прислали скрипт, только пришлют ли?...=(

Кому этим?

Malwarebytes Anti-Malware должна была найти зараженные ключи в Реестре. Их надо было удалить

Зовите меня просто - Denesis
:)

исправил всё, с помощью резервного диска xp. всем благодар огромный за помощь

---------- Добавлено в 02:54 ---------- Предыдущее сообщение было написано в 02:52 ----------

реестр был блокирован