Поймал вирус из .exe файла (сам виноват). При запуске компьютера пытается распаковаться какой-то архив, его блокирует smart security. После этого антивирус сообщает что в оперативной памяти червь, который находится в каком то файле NET Framework'а. CureIt и Kaspersky Virus Removal Tool ничего не нашли. Smart Security с червем ничего сделать не может. Сбоев в работе Windows пака не заметил. В Temp папке появляються файлы "90895.exe", "17386.exe", "NEwBSDynDNS.exe"
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Alexandr Lomakov, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Обнаруженные ключи в реестре: 1
HKCU\Software\VB and VBA Program Settings\SrvID (Malware.Trace) -> Действие не было предпринято.
Обнаруженные параметры в реестре: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|AdobeUpdate (Trojan.Agent) -> Параметры: wscript "C:\Users\d1AbLo\AppData\Roaming\Adobe32x\invis.vbs" "C:\Users\d1AbLo\AppData\Roaming\Adobe32x\bat.bat" -> Действие не было предпринято.
Microsoft MVP 2012-2016 Consumer Security Microsoft MVP 2016 Reconnect
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: