Добрый день.
На компе в последнее время начали происходить следующие вещи.
1) После загрузки антивирус (NOD32) выдает сообщение:
26.04.2012 13:12:24 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1956) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна ACCOUNTANT\Администратор
2) Затем начинают сыпаться сообщения о том, что прервано соединение с ресурсом, различные файлы, но в одном домене (все запросы в домене warmo.ru)
Предпринятые действия: проверен последним cureit в безопасном режиме - ничего не найдено.
Вот решил обратиться к вам. Логи прилагаются.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) whitely, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Эти папки удалите вручную:
F:\WINDOWS\ntbtlog.txt
F:\meWnhaCz7eUPHwC
F:\Documents and Settings\Администратор\Application Data\meWnhaCz7eUPHwC
F:\Documents and Settings\Администратор\Application Data\Geykf
F:\Documents and Settings\Администратор\Application Data\Ecfaes
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: