система не грузилась, после восстановления...

[thyrex]

Хотя возможно и поздно уже, но выскажу свои мысли

мне поручение дали все снести (хозяевам компа самим уже эти регулярные пляски надоели), хотя я до последнего пытаюсь, но (как видно) результату ноль.

Не лечилось, потому что по первым логам не все изначально исправлялось

А уж на возможный TDSS TDL3 (C:\WINDOWS\system32\DRIVERS\atapi.sys) и внимания не обратили

[Cameroon]

thyrex: оно?

- есть более подробная информация о том, откуда сия гадость берется?

- традиционные способы лечения? (кроме такого)

Изменено 19 декабря, 2009 пользователем Cameroon

[Old men]

http://yandex.ru/yandsearch?stype=first&am...TDL3&lr=225

есть более подробная информация о том, откуда сия гадость взялась и как ее лечить?

http://delta-tv.dp.ua/soft/antivirus/review/?279

А самое подробное описание здесь http://www.drweb.com/static/BackDoor.Tdss.565_aka_TDL3.pdf

Любопытная штука, кстати :)

Изменено 19 декабря, 2009 пользователем Old men

[thyrex]

Cameroon, да оно. Кроме утилиты от ЛК есть еще и утилита http://www.esagelab.com/files/tdss_remover_latest.rar

Любопытная штука, кстати :g:

Которая, кроме всего прочего, может скачивать на компьютер СМС-вымогатели семейства Get Accelerator Изменено 20 декабря, 2009 пользователем thyrex

[Old men]

Которая?

BackDoor.Tdss.565_aka_TDL3

Я так понял, что речь о нем идет...

[thyrex]

BackDoor.Tdss.565_aka_TDL3

Я так понял, что речь о нем идет...

Именно. Частый компаньон для вымогателей. Может и автор один...

[Old men]

Прошу прощения за оффтоп, но мне любопытно не это :g:. Профессиональная работа по скрытию...