Цитата:
Сообщение от reanimator78
Подмена файлика (в одном из случаев был подменён sfcfiles.dll) - лишь один из возможных случаев. Дрвебовский куреит, кстати, благополучно это дело детектил, но мог лишь удалить (в теории мог, практически - машина уходила в ребут). В обычной работе можно было обойтись и без него, но подсунул его оригинал "на будущее" с соседней машины.
Большоая часть лечится дрвебом или авптулом в безопасном режиме, некоторые - только с дисков типа винтерналс или что-то вроде алкид лайв сд - тех, что позволяют править реестр виндов при загрузке с болванок/флэшек, в противном случае лечение тем же дрвеб лайв сд - почти бесполезно, т.к. остаются хвосты в реестре, препятствующие корректной загрузке виндов.
|
Куреит и прочая тоже не все детектят, к сожалению.
Поэтому личто я обычно держу на машинах 1) бекапы системы (даже домашней). 2) что-нибудь следящее. из серии Вин-монитора или Фиксит'а.
Хотя и аутлук может смотреть за изменением содержимого папки Виндуз.
Сейчас специально посмотрел по нету. вариантов баннеров много, а курица и кашмарский ловят только 30% из них... =(