Registry

[yaki]

Привет всем

У меня вот какая проблема

меня атаковал червь W32.HLLW.Gaobot.AZ

он меняет Регистры

я удалил что мог но проблема не ищезает

у меня есть одна подозрителная строчка в Task Manager

wwincrt32.exe

он также начодится в Registry

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ RunServices
Configuration Loader = wincrt32.exe

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ Run
Configuration Loader = wincrt32.exe

Помогите пожалуиста

[-=Blade=-]

Вот тут (http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.az.html) инфа по твоему "червячку"....
Там же и как с ним бороться....
Если не справишьсй - пиши...
Удачи.. :)

[-=Blade=-]

А фаил ентот - наверно один из твоих программных.....
Сделай поиск на него и посмотри где зачем и почему, и откуда у него наги растут...

[yaki]

в том то и дело что я сделал поиск в гугле и его никто не знает

[-=Blade=-]

Да не в гугле ищи. А на компе на своём......

[Гость]

Да но особенност етого вируса что он переписибает цвои фаилЫ в системную диреКторию

[Frutti]

Гость,
99% вирусов это делают 8O :mrgreen:

[Гость]

W32/HLLW.Gaobot_based :evil: :evil: :evil:

What for fuck is it?

:roll: help me

[-=Blade=-]

Гость, загляни на symantec.com. Там есть поиск по имени вируса....