Цитата:
Сообщение от Max
Возможно. Но буквально на днях я вылечил бук, с точно такой же проблемой, вышеуказанным способом.
|
А я несколько минут назад вылечил комп (не знаю кому даже), все по удаленке и через скрипты. Так там в автозапуске, в планировщике задач такая задачка.
Цитата:
Полное имя /C
Имя файла /C
Тек. статус ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ
Удовлетворяет критериям
TASKS (ЗНАЧЕНИЕ ~ \ETC\HOSTS /)(1)
Сохраненная информация на момент создания образа
Статус
Ссылки на объект
Ссылка C:\WINDOWS\TASKS\AT1.JOB
Значение "cmd.exe" "/c attrib -H C:\WINDOWS\system32\drivers\etc\hosts && copy C:\DOCUME~1\Admin\LOCALS~1\Temp\18685718aq C:\WINDOWS\system32\drivers\etc\hosts /Y && attrib +H C:\WINDOWS\system32\drivers\etc\hosts
|
и таких примеров на форумах уже несколько десятков за ближайшие дни.
---------
здесь поможет дополнительно очистка темпов, так как шаблон, который заменяет hosts будет очищен.
причем в описании проблемы тот же самый банер, что и ТС.
--------
потому просто очистка hosts, сам понимаешь, до первого запуска задачи из планировщика поможет.