Всем привет. Компьютер через флеш-плеер схватил вирус :(, после чего Аваст заблокировался - всплывает окно, что это “усиленный режим” и всё. Сканер доктор веб находит, но вирус сразу восстанавливается. Название Trjan.KillProc.7651 Вручную нашёл и удалил несколько экзешников… не помогло. Не даёт запускаться ноду и касперскому. В авторане с десяток левых экзешников - после отключения которых создаются новые. В безопасном режиме через 10 сек перезагрузка.
???Кто знает что делать?
Грузиться с чего-нибудь, мочить вирус и разблокировать антивирусы.
Для разблокировки лезем в реестр находим раздел с путями к антивирусам (даже к тем, которые не установлены) и просто удаляем их из черного списка. К сожалению раздел реестра не помню, но по пути аваста и касперскоро легко находится.
может можно запланировать проверку до загрузки из командной строки?
Да, пожалуй, необходим live cd от Касперского или от Dr.Web. Должны помочь железно. А у авста своего бесплатного ливсиди, к сожалению, нету. Есть у них какой-то Bart cd, но эта поделка платная и на движке от 4-го аваста. Для уважаемой компании это как-то несолидно. Сейчас вон даже майкрософтовцы бета-версию своего ливсиди\ливUSB запустили на базе MSE. А у аваста с этим делом никак. Несолидно.
Исключительно ИМХО.
Да, вирус изменил записи в реестре.
Помогло ручное лечение скриптами с помощью Virus Removal Tool Касперского
Спасибо всем!