Симптомы следующие: программы из автозагрузки при запуске выдают ошибки типа "память не может быть written", запуск диспетчера задач, редактора реестра, FAR, оснастки управления компьютером, интернет-браузеров кроме IE - заблокированы. KIS2009 висит в памяти, но открыть его нельзя - окно сразу убивается. Контекстное меню, правда, работает, из него удалось запустить полную проверку, которая ничего не дала. При попытке запустить FAR с командной строки - убивается explorer.exe. При запуске IE выдается красное окошечко, которое сообщает что по результатам антивирусной проверки система заражена кучей вирусов, и чтобы их удалить, надо отправить платную смс по указанному номеру и получить код активации "антивируса". Код я конечно получил бесплатно по вышеуказанной ссылке. Перед этим было сканирование последним LiveCD от DrWeb, которое закончилось также безрезультатно, как и в случае с Каспером. После ввода активации все заработало в штатном режиме. Повторная проверка ничего не дала, на сайте DrWeb утверждается что блокер после активации удаляет сам себя. Но вопросов возникло больше чем ответов.
1. Как Каспер его пропустил?
2. Как DrWeb его не увидел?
3. Как вобще эта хрень пролезла?
В настоящий момент читаю соответствующий топ
