Re: Pomoże ktoś (rootkit)?

Użytkownik "OMSON" <omson@o-dwa.pl> napisał w wiadomości
news:g3svbp$h4i$3@news.lublin.pl...
> HiJackThis nie działa, Sygate Personal Firewall tak samo, ComboFix nie
> działa - wszystko skutecznie poblokowane :) Tryb awaryjny również.
> Jak z tym walczyć?

Widzę tak - Avast (lub inny skanujący przy starcie), podpiąć do innego
kompa dysk, zadać skan dogłębny, powychrzaniać... Jeśli nie będzie
plików, to nawet w razie obecności wpisów w Rejestrze, wirus się nie
uruchomi. Wtedy spokojnie oczyścić rejestr.
Acha, jeśli wywalasz z dysku, na którym siedzi system, czyli chyba tak,
jak masz u siebie, to po czyszczeniu odczekaj ok. minuty, ale nie
wyłączaj komputera, tylko ordynarnie, zresetuj go przyciskiem, albo
wyłączeniem zasilania. Pilnuj tylko, by w tym momencie nic nie pisało na
dysk. Wirusy często mają to do siebie, że przy zamykaniu komputera
sprawdzają, czy istnieją na dysku i/lub w Rejestrze, jeśli nie, to się
tam kopiują i dopisują. Twardy reset uniemożliwia to - nie jest mi znany
jakikolwiek program, gdzie zresetowanie kompa spowoduje uruchomienie
jakiejś procedury wirusa... to nie Commodore 64, gdzie programowo nie
takie rzeczy się robiło (naciśnięcie przycisku RESET uruchamiało
konkretny program, np. grę).

-- 
D4