вчера ко мне на огонек заглянул червячек WORM_SASSER
мой KAV его прошлепал.
Симптомы следующие
вылетает окно с названием LSA Shell ( Export Version ) и пишет про какието ошибки. на выбор дает варианты кнопки don't send. после чего автоматом грузится еще одно окно в котором начинается отсчет до рестарта а дальше рестарт.
у кого будут такие грабли попробуйте как я
скачайте 2 заплатки микрософта.
http://www.microsoft.com/downloads/d...displaylang=en
http://www.microsoft.com/downloads/d...displaylang=en
если в процессе лечения в очередной раз выскочит окно отсчета до рестарта
нажмите старт > Run (выполнить или фиг как там оно в русских виндах) и наберите команду shutdown -a . это чтобы рестарт не мешал.
после установок этих двух заплат по идее все будет ок однако я на всякий случай еще стер в папке виндов файл avserv2.exe ( он может быть у вас чуть другим может без цыфры 2 типа avserv.exe ) а также в реестре стер упоминание про avserv ну и наконец этот червь создавал в папке windows/system32 фалы типа 234up.exe или 123up.exe или любые другие цифровые комбинации xxxup.exe .
Сотрите их всех нах. после пары рестартов убедитесь что указанные файлы и ключи заново не появились . если все чисто значит все ок.
вот собсно и все.
кстати кому интересно и кто фурычит в инглише то я смотрел тут
http://www.computing.net/security/ww...rum/11377.html
Ответить с цитированием