Нужна помощь! (нужна консультация по устранения вируса Neshta)

[Aleks735]

В общем, нужна консультация по устранения вируса Neshta. С помощью своего антивируса(Avira) я лечить зараженные файлы не могу, предлагается только удаление. Скачиваю другой, установка не запускается. Ксть ли какие-нибудь варианты, что устранить проблему с вирусом, кроме переустановки Windows?

[tetro]

иии?

[Te@meR]

ну насколько я помню, полсе поселения на компе он заражает все экзешники, которые во время его "работы" запускаются. встраивается в код чтоли, подменяет информацию и тд и тп, поэтому зараженные файлы только удаляются. буянил он году в седьмом наверное. впринципе, я его вручную выводил, но зараженные файлы только удалять.

[egene1]

из под лайв сд загрузить мини хп, и в ней уже лечить файлы куреитом.

[Te@meR]

мне не куреит не помог...

[S_Woker]

По классификации не попсовых антивирей W32.HLLW.Oror@mm
Что можно сделать? На сайте итнета есть Хп сборка AlKid. Качаем, заливаем на флешку. Загрузка через порт USB.
В Пуск \ Администрирование \ Regedit.exe ( всё на флешке ) подлючаемся к профилю ( своему, с которого логинелся )
Ищешь ветку:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
удалить все ( возможно потом не будет в трее клавы, часов, другой мелочи, но можно потом найти поправить ), но главное:
строку:

LoadCurrentProfile   Rundll16.exe powprof.dll,LoadCurrentUserProfile

удалить.
Также открыть блокнотом c:\windows\win.ini. Если там есть

C:\%windir%\Winfile.dll
C:\~msdos.---
C:\%windir%\def12x.dll
C:\%windir%\rn3a.vxd

удалить.

Удалить весь профиль, т.е. если Хп - DocumentSettings\Это мой профиль, Семерка - C:\Users\Это мой профиль, т.к. чистеть его - больше возни.
Если нет "Хп сборка AlKid", то попробуй загрузку в защищенном режиме ( F8 => последняя удачная загрузка или защищенный режим ). Если не побит Regedit.exe, хотя наврядли, можно сделать тоже самое здесь.
В Сейф-Моде сложнее редактировать win.ini, но попытаться можно. Это если ещё не форматнул С:\. Но не исключено придется форматировать весь винт.

Удачи!

[Ron]

Вот это в реестр еще:

REGEDIT4
[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
@="\"%1\" %*"

[S_Woker]

Интересно, куда делся Алекс?
может ещё какую мальварь нашел...
Наверное, стоит сделать .рег - файл, который снимает блокировку с редактора реестра - диспетчера задач.
Если так, то можно выложить. Обычно это второй шаг на восстановлении, т.к. без снятия блокировки сложно.