Хитрый троян

[_-Re@l-_]

Вот, подхватил такую фигню(+ ещё не позволяет нормально искать в поисковиках):

Вот. Из достоверных источников(Dr.Web Cure IT) стало известно, что это Trojan. Вот что интересно: когда Cure IT обнаружает его и пока Cure IT сканирует диск дальше, этот троян находится в обезвреженном состоянии(о чём свидетельствует сам Cure IT и тот факт, что всё нормально работает). Стоит только закрыть Cure IT, сразу же троян продолжает своё безобразие.
Как быть и какие программы лучше всего разбираются с троянами?

P.S. Кстати, троян называется Trojan.Mayachok.1

[vasek123]

Думаю, стоит самому просмотреть где располагается подобный троян и попробовать удалить его в безопасном режиме.

[grafgrial]

Только недавно, почти такой же у брата удалял, только мой был написано походу каким то школьником

[незнайка_на_земле]

проскань DW Curiet Kaspersky Removal Tool, AVZ в безопаске на максимальной эвристике. если непоможет значит троян поселился в какой то программе и включается вместе с ней, проверь регистр, конфиг

[незнайка_на_земле]

проскань DW Curiet, Kaspersky Removal Tool, AVZ в безопаске на максимальной эвристике. если непоможет значит троян поселился в какой то программе и включается вместе с ней, проверь регистр, конфиг

[raxp]

HKEY_LOCAL_MACHINE\SOFTWARE\Microso ft\Windows NT\CurrentVersion\Windows
и параметр AppInit_DLLs

очистить содержимое параметра AppInit_DLLs.

Дале найти эту DLL, что была по этому пути в параметре AppInit_DLLs и анлокером удалить. Дале запустить CureIT и удалить "маячок" из памяти, ибо "маячок" загружается в адресное пространство памяти всех запущенных процессов. И наконец, проверить чистоту файла hosts.

p.s.: делать все желательно в безопасном режиме.

[_-Re@l-_]

Уже очистил, raxp - делал точно так же.