Вирус этот очень хитрый. Он отбирает у пользователя админправа, делает недоступной запуск cmd.exe (даже в безопаснор межиме из-под администратора), кмд пишет, что "ваш администратор запретил запуск командной строки". Папки компьютера и документов он переименовывает вышеупомянутым образом, а корзину переименовывает в G.W. Bush.
Пока на компьютере хозяйничает данный вирус, невозможно устанавливать многие программы (в первую очередь, антивирусы), кроме того, он меняет домашнюю страницу ИЕ.
А теперь самое интересное: Вирус закрывает любой браузер, как только в нём открывается страница, где упомянуто его имя!!! Это чтобы пользователи не могли почитать в инете, как от вируса избавиться.
Но, слава Богу, я таки успел прочитать на одной странице, какие файлы следует удалить.
Но разработчик вируса и тут постарался: файлы эти скрыты, показ скрытых файлов вирус отключил, а установить галочку "показывать скрытые файлы" вирус не даёт.
Открыл через фар, фар файлы нашёл, но доступа к ним нет.
Ридонли. А поменять свойства файла в фаре невозможно.
В общем, что сделал я: в AVZ запустил сканирование, чтобы он как-то остановил процесс вируса, потом через фар открыл принудительное редактирование ридонли файла и удалил в нём несколько абзацев. Возможно, хватило бы и какого-то одного из этих действий, но я выполнил оба. После этого файл через фар нормально удалился (как и все его копии).
Дополнительная опасность вируса в том, что он моментально копирует сам себя в корни всех дисков и всех съёмных носителей (дискеты, флэшки), и, как я узнал, через флэшки часто распространяется. Но я, похоже, поймал его более глупо: скачал ослом архив с типа базами данных, и нажал "сетап".
ЗЫ. Вирус также попортил мне некоторые файлы оперы, они стали "повреждёнными" и не хотели даже удаляться, никаким образом, даже с помощью специальных утилит. Пришлось включать акронис диск директор и назначать полную проверку и починку диска при следующем запуске...
Ассоциации батфайлов исправил тем же авз, по совету, который мне дали в другой теме)))
В общем, с самим вирусом я боролся целый вечер, а потом ещё один день боролся с его последствиями.
Вот такой хитрый товарищ Ахсан. Салам алейкум, блин...
