После очистки Dr.Web CureIt! и AVPTool в безопасном режиме и последующей перезагрузки - через некоторое время после подключения к сети опять происходит перезагрузка системы и в браузерах при открытии страницы появляется порнобаннер с предложением отправить смс на номер. Также в папке C:\WINDOWS\Temp - появляются exe* файлы одинакового размера 88 КБ с произвольными именами (примеры имён - brdotvt.exe ekcyfby.exe eknvfsb.exe eoavieq.exe), перед каждой спонтанной перезагрузкой появляется очередной.
Также в папке C:\WINDOWS\system32 появляется файл fxlkvne.dll 52 КБ и несколько файлов tmp* того же размера.
Так же в реестре в 4 или 5 ветвях появляютсся значения fxlkvne.dll
Так же в C:\Documents and Settings\All Users\Application Data появляется файл cf
Прошу помощи. Файлы логов прилагаю. При необходимости могу приложить вышеуказанные файлы либо иные по Вашему требованию.
С уважением.
Последний раз редактировалось zebottendorf; 24.08.2011 в 02:25.
Причина: не прикрепились вложения
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: