Здравствуйте. Вообщем суть такова. Мой рабочий пк. На нем была разрешен общий доступ к папке. В вторник вечером появились парочку файлов и закрылся общий доступ - я на другие пк захожу свободно. Почему вирус? Потому что появились новые файлы и стал резко тормозить интернет. Словил на сайте онлайн-фильмов (не порно). <SYSTEM32>\debughelp32.exe и netprotocol.exe это новые(или видоизминенные) файлы в системе который появились при просмотре фильма. Почему новые? Потому что потребовал разрешение на доступ к интернету а я антивирусом запретил доступ. Подозрение на Trojan.Inject.56966 только как его вылечить не знаю. Антивирус Avira PSS лицензированная. Помогите вылечить и вернуть общий доступ папке.
P. S.
Службы были незапущенны после обнаружения проблемы, перезапускал - не помогает, файл svсhostю.exe заменял с чистого windows. Восстановление системы не восстанавливает, выдает ошибку. Все сделал по правилам.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Swan Heart, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
V_Bond,
Догружаю файл
Сейчас сделаю повторные логи. после выполнения скрипта, пк стал жутко тормозить. И еще одно. При установке Avira просила отключит стандартный брандмауэр из за возможных конфликтов.
Последний раз редактировалось Swan Heart; 10.11.2011 в 11:42.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: