Уже два дня изучала инет на этот счет, сил больше нет.
Начал тормозить комп, погиб KAV5, траффик исчезать стал, перестали запускаться игры, компьютер сам по себе что-то работает (девочка у нас увлекается флешками, поэтому неудивительно)
Касперский так и не смог ожить, установила Avira AntiVir PersonalEdition - он долго пищал о наличии разных троянов, но так и не справился, вис (в том числе был замечен какой-то жестокий вирус убивающий документы и фото (забыла название (на работе осталось), но нашла в инете про его эпидемию в Благовещенске). Опасаясь за данные, отформатировала диск С и переустановила систему.
Установила KAV7. Проверила - вирусов не нашел. Но как только запускали игры с диска D, не требующие инсталляций, то находился троян C:\WINDOWS\system32\**286073.dll (буквы вместо зведочек разные могли быть)
Перестраховалась, удалила все игры, но ведь осталось еще много нужных программ, как их проверить?! Не хотелось бы терять, но хотелось бы спокойствия, что чисто.
Набрела вот на вас, надеюсь поможете. Постаралась все указанные данные собрать.
Заранее спасибо.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
активного заражения у вас нет ...
выполните пункт 2 правил .... записав Cureit на диск ...
сделайте полную проверку всех дисков ... отпишитесь о результатах ...
в логах стерильно чисто ...
надеюсь проблем больше нет ...
можно отключить лишнее из этого списка ....
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: