Здравствуйте.
После установки какой-то программы файерволл выдал предупрежедние, что сигнатура программы c:\windows\explorer.exe изменилась, и сразу же после этого начали происходить странности с интернет эксплорером. Иногда он сам открывается и начинает бесконечно множить вкладки, обращающиеся к какому-то сайту (без названия, только ip-адрес); хотя чаще делает это будучи уже запущенным.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Файл lucido.exe я в карантин не включала, он безопасный.
И еще я прикрепила выдержку из лога nod32, в которой он жалуется, что C:\WINDOWS\Explorer.EXE создает вредоносные файлы.
1. Очистите временные файлы IE через Свойства обозревателя.
2. Очистите полностью папку: C:\Documents and Settings\qqq\Local Settings\Temp.
3. Пришлите по правилам файл C:\WINDOWS\system32\guard32.dll.
4. Пофиксите в HijackThis:
Код:
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [03d9a90a] rundll32.exe "C:\WINDOWS\system32\fusnhksv.dll",b
O9 - Extra button: IE7pro - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - shell32.dll (file missing)
O9 - Extra 'Tools' menuitem: IE7pro Ctrl+Alt+7 - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - shell32.dll (file missing)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - shell32.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - shell32.dll (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: