Yachont
( )
05/08/2005 00:28:19
Опааа! Вирусок, аднака...

Тут, короч, лазил по "братским" сайтам типа Стон, ИнтимСити, Омен, да подцепил гдей-то заразу .
Крайне стервозная, кстати, сволочь оказалась:
1. Опустила до состояния полной комы иой файервол (мля!!!! Первый раз за 4 года вирь мой Sygate Personal Firewall положил!)
2. Снёс (!!!) hosts - файл, где я прописАл все ненужшые хосты.
3. Сразу после загрузки компа рвётся в сеть, пытаясь загрузиться на один из линков:

0.0.29.13
nnpyev.nnctx.com.ru
nnpy.nnctx.com.ru
web.cplnn.com
svc.nnctx.com.ru

Антивирусы: Касперский, Панда и АВЗ его не видят

Полазил, нашёл собаку -
исп. файл: mmsvc.exe
прописывается (в WinXP) - C:\Windows\System32\ ;

в реестре:

HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603\
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_USERS\S-1-5-21-790525478-1614895754-725345543-1003\Software\Microsoft\Search Assistant\ACMru\5603
HKEY_USERS\S-1-5-21-790525478-1614895754-725345543-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache

Короче, мужики, советую поглядеть, нет ли в ваших тачках этой "радости".
ЗЫ. Если кому интересно поиграться с вирьком - стучите, я копию сохранил.
ЗЗЫ. Запостил сюда, чтобы побольше народа прочитало.
ЗЗЗЫ. Да! Забыл: екзешник, сцука, снести себя не даёт! Пришлось его с загрузочного диска через DOS мочить .