win95.dupator

[MNXA]

Доброе время суток.
Подскажите, пожалуйста, как избавиться от этого зверя(http://www.viruslist.com/ru/viruses/encyclopedia?virusid=19829) В описании вроде не сказано, что он прописывает себя в реестре. Можно ли просто заменить заражённый kernel32.dll? Может где удалялка для dupatora есть?

[Blast]

MNXA
В принципе там ясно сказано, что для заражения kernel32.dll вирус копирует его из System в windir и заражает уже копию, то есть достаточно удаления этой самой копии + чистки реестра.
Удалялкой, как мне кажется, является антивирусная программа.
Насколько я помню эту заразу, то избавиться от него не так уж и сложно, сложнее будет потом. Учитывая, что он заражает все exe файлы их лечение приведет к неработоспособности программ и Windows в целом.
То есть стратегия приблизительно такая:
1) Находим и завершаем процесс вируса сидящий в памяти
2) Проходимся антивирусом со свежими базами
3) Устанавливаем Windows поверх существующей
4) Переустанавливаем программы exe файлы которых побиты вирусом.

Либо удаляем из реестра и из системы файлы вируса и надеемся, что система чиста и работоспособность ее и программ не пострадает.

[MNXA]

Спасибо за совет.
Сегодня попробую