TDSS, кто-то вылечивал? Налаштування

[Sergyg]

У мну собственно второе пришествие TDSS в XP sp3 (обновляетсо).
../зы: у мну во все моменты времени 2 установленных ОС (одинаковых)/
Первое (пришествие) длилось с полгода и в итоге я(?) понавыпонял в AVZ4, что даже переустановка не прошла (40 мин. сидел на этапе "осталось 34 мин. Установка устройств"). Удалось установить в тот же раздел Полную установку (тот же инсталл. пакет CD).

Кроме того у на др. разделе была старая, мало посещаемая мною инсталляция ХР сп3 (там антируткиты стартовали и ничего не находили, т.е. всё Ок). В этой ОС я и жил последний месяц (или меньше). И вот п..ц пришел: Окно "Приветствие" висит мин. 3, антируткиты не стартуют, выход в интернет невозможен.

Вчера мне пытались помочь в "свободной поддержке" http://kaspersky-911.ru/?action=case_show_...s&case_id=67877
ничего не вышло.

Кто-либо боролся (успешно ) с вумными руткитами ?

//в 1-й ОС оно блокировало доступ на USB-flash, потом и на карту телефона, подмена url адресов и НЕПРОБИВАНИЕ клавиш (6 и 9 в блоке для правой руки) - тоже его рук дело//

[Sergyg]

Sergyg, а ты его обновлять пробовал? получается?

у меня та ОС, что заражена(?99,9%) - не имеет выхода в интернет, точнее дня 4 назад кака(99,9%) его обрубила, ADSL: "TCP/IP протокол сообщает об ошибке 1450: Недостаточно системных ресурсов для завершения операции".
т.е. я скачал его базу (5мб) и утилиту (10мб) и тыкал базу.ехе в оффлайне и она не хотела интегрироваться. А через 20 перезагрузок ОС решил вдруг ещё раз запустить программу (установленную) и выяснилось, что она сканировала уже по-настоящему и с базами. Да в конце проверки мелькали её сверочниые варианты TDSS (т.е. я видел, что в её базе имеется вариантов 6-8 этой каки) - в итоге же она сказала - ничего не найдено, поздравляем!

Я никогда не знал по Права для нужд реестра (но тыкать на кнопки умею, папку Windows из-под др. винды удаляю) - так вот я ПЫТАЛСЯ поставить нужные галки и попередавать права себе по полной программе --- При нажатии на очередной "Ок" - оно пишет пресловутое "Недостаточно системных ресурсов для завершения операции". Т.е. полный доступ (все галки) в списке профилей(или что оно, я ж неграмотный) имеется у Администратора, ну так у меня serg и есть администратор. В любом случае в норме - при таком раскладе всё должно работать.

Также нашел, что народ пользует RegASSASSIN.exe для удаления веток - запустил - она сказала, что не может удалить (Legacy_mama - вроде безобидное образование обнаруженное после ругания AVZ4 на mama.sys - какой-то странный недо(?)-драйвер, сделанный кем-то русскоязычным, который был легко удален (туча анвирей его игнорировала, а AVZ4 просто писал, что не от Майкрософт)

Также AVZ4 в своей работе, при выполнении скрипта, должен удалять разные записи в реестре. Так он не может ничего удалить, фактически, всё его работа парализована, а это основной инструмент на том же virusinfo.info