Немного про SMS-вирусы

1. Два раздела на винте. Система, инфа.
2. Формат и новая установка.
Это быстрее чем ебацо с поиском и удалением это куйни.
Если есть вторая машина — вообще просто. Образ диска и все. Это еще быстрее.

Дикасть какая, статья просто жуть! НО ПЛЮС ЗА ДОПЛОНИЕЛЬНОЕ ПРЕДОСТЕРЕЖЕНИЕ ЮЕРОВ!
Вся эта муйня может иметь абслютно расзные технологии встратвания.
Лечение: avz, hijacks, cureit и конечно в первую очеред FAR и голова (не забывая о hends.dll)

не умеющие лечить — переставляют систему )) проперло.. знаю некоторых, по 2 раза на дню ставят, а поверх все равно ставят старый глючный софт и удивляются.. "пачиму" система новая, а глючит уже ))
Все лечится руками, копии реестра последних нескольких удачных конфигов тоже есть всегда на диске.
Если система не загружается ни под каким видом — то есть всякие лайф сд и правилки реестра хоть под дос.
Переустановка — последнее дело или если совсем не важна инфа на диске и надо быстро сделать систему.
И не ставить панды, авасты и ноды в качестве антивирусов, уж очень часто они лажают на популярных вирусах.. да и обновы баз раз в "месяц" это вообще лажа.

Эта пакость еще может поменять локальные политики безопасности так, что компьютер не сможет нормально работать. Столкнулся с подобной бедой у знакомых, нашел код, убил троян, но система работать нормально не стала — не работал интернет, все программы вылетали с ошибкой периодечески. Было решено переставить систему и не парить себе мозг.
За подобные программы вирусописателям надо в глотку вбивать клавиатуру вместе с монитором.

Удобнее всего бороть подобные вирусы при помощи ERD Commandera или подобных ему загрузочных дисков. После запуска системы с него, лезем в реестр, используя их редактор и ищем, кроме WinLogona еще сочетание AppInit. В реестре ХР оно встречается два раза. Нам нужен 2-й. Там и сидит dll-ка, которая мешает запуску большинства исполнимых программ. В рекомендованной программе AUTORUN как раз есть такая закладочка. Удаляем оттуда "мерзавца", чистим WinLogon, как советуют в статье и все, или почти все, т.к. надо, кроме regedit-a и диспетчера задач восстановить восстановление системы, которое вирус отключает. Два дня назад столкнулся еще с запретом запуска антивируса, установленного на компе, даже после переустановки этого антивиря...

статья ради самой статьи... комментарии тоже сводятся к тому что зайдем любым Лайв дистрибом, спасем то что ценно — остальное под формат... сколько раз пробовал спасти систему при помощи разных супер-пупер "танцев с бубном" реально помогает только полный снос системы.

только полный снос винды решил мне эту проблему...но я и не парюсь, т.к. переставляю её каждый месяц)

У меня, тоже была такая бяка, помог код с сайта, DrWeb, но поздно, пришлось систему переустановить!
[URL=imglink.ru [IMG]imglink.ru

Кто-нибудь знает, сколько такая смска стоит?

не держите систему нараспашку — и все будет ок.
антивирус не нужен.