Пытался избавится различными способами(разные антивирусы, утилиты), но безуспешно. Поэтому прошу вас о помощи. Данный вирус спокойно удаляется любым антивирусом при отключении ПК от интернета\сети. Но стоит только подключится к интернету, как сразу этот процесс(gwdrive32.exe) появляется в списке процессов и периодически создается множество цифровых ехе-ов(например, 4334.exe, 4444.exe и т.д.). При активном соединении с интернетом\сетью вирус удалить невозможно ни из системы, ни из процессов(если удалить - появляется снова). Периодически появляются и выявляются антивирусом подобные вирусы: oekx, msvmiode, lsdelete, ltzqai, cfdrive32, cwdrive32, wuaucldt, psysnew, rundll32(возможно перечислил не все.). При долгой работе компьютера и последующей проверке антивирусом, антивирус обнаруживает более сотни цифровых ехе-файлов! Вложения, согласно правилам, прикрепил.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Выкладываю лог ComboFix... вирус по прежнему висит в процессах при подключении к интернету, антивирус ругается намного меньше, однако периодически при новом подключении к интернету ловит по 1-2 ехе-файла. Сейчас пойманы следущие:
1. В файле 'C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\XXM4DFMS\lmq[1].exe'
был обнаружен вирус или вредоносная программа 'TR/Dldr.Murlo.jed' [trojan].
2. В файле 'C:\Documents and Settings\Admin\Local Settings\temp\649.exe'
был обнаружен вирус или вредоносная программа 'TR/Dldr.Murlo.jed' [trojan].
begin
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('c:\windows\regedit.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
что с проблемами?
Пишет, что такой файл уже загружен.. Выкладываю во вложения.
Проблема вроде устранена, антивирус не фиксирует вирусной активности, в процессах вирус не появляется. Спасибо за помощь.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: