Если ваш компьютер показывает при запуске окно с заголовком «Spyware Alert», сообщающее о том, что компьютер заражён Worm.Win32.Netsky (Worm.Win32.Netsky detected on your machine), значит ваш компьютер заражён трояном, основными компонентами которого являются три файла smss32.exe, winlogon32.exe, helper32.dll. После заражения... Читать дальше.

Качаем на свой страх и риск, обращая внимание на теги

Обнаружен первый троян, который действует по такой схеме: Пока неизвестно, каким способом троян проникает в систему, но после запуска он сканирует компьютер на предмет .torrent-файлов и по результатам сканирования выдаёт на экран «предупреждение о нарушении копирайта».... Читать дальше.

Клиент принес очередной комп, нашпигованный всякой нечистью.Вроде все стандартно и просто. Однако после очередного ребута винда отказалась подниматься - в safe mode остановилась на isapnp.sys и все тут. В простом режиме - просто черный экран. Solution: find *.sys / del 0 KB *.sys in  %root%/system32/drivers PS.... Читать дальше.

Подключаетесь к реестру  машины:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Проверяем параметры Userinit & Shell - они должны выглядеть: C:\WINDOWS\system32\userinit.exe, и Explorer.exe сответственно. (!)без добавок вроде sdra64.exeHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows Параметр AppInit_DLLs В нем прописывается DLL... Читать дальше.

Пошла новая эпидемия, люди кликают на новогодние поздравления и скринсейверы, скачивают открытки и обновления флеш-плеера с сайта vasya.pupkin.narod.ru  - и удивляются...... Данная вредоносная программа была добавлена в вирусную базу Dr.Web 08.04.2009 г., под названием Trojan.Winlock.19. Ее модификации... Читать дальше.

First do this: run unhookexec.inf  to enable the registry 1. Boot in Safe mode with command prompt. 2. go to your windows folder and enter this command. ATTRIB you will usually find two files; autorun.ini -shr and scvhsot.exe shr modify the attributes and remove the system, hidden and read only attribs [attrib scvhsot.exe -s -h -r] 3. now go to the windows/system32 and do the same as step2 4. these files are also located on all root partitions/drives; repeat step2 5. enter this command:... Читать дальше.

Now a days with the increasing use of portable drives various types of virus infect a large number of system very easily. One of these common virus is "Hacked by Godzilla Virus" which normally spreads through portable drives etc. My system got infected with this Hacked by Godzilla Virus and I repaired my system without the help of any antivirus software. Lets first discuss the common symptoms of the Godzilla Virus. If your system is infected by this virus you will see the this text "Hacked... Читать дальше.