Здравствуте, случайно запустил с флешки exe-шник, который иконкой маскировался под папку. После этого в "Диспечере зачач" в "процессах" стали висеть csrss.exe и winlogon.exe. В столбце "Описание" у этих процессов пусто, при попытке их закрыть получаю "Отказано в доступе", посмотреть свойства через правыйклик-свойства не удается (ничего не происходит). Загрузил exe-шник на VirusTotal, он признал в exe-шнике Win32.Worm.Brontok. Через некоторое время проснулся Avast и сообщил о Win32.Worm.Brontok.BL, после чего он удалил этот exe-шник с флешки. Однако процессы все равно остались.
Зашел в безопасный режим, проверился DrWeb CureIt и Kaspersky Virus Removal Tool, но они ничего не нашли. Помогите, пожалуйста
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) alpengold, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Запустил "Диспечер задач" от имени администратора и теперь свойства csrss.exe и winlogon.exe можно посмотреть - все с ними нормально, это не вирусы. Странно, почему нельзя было посмотреть не от имени администратора.
Еще раз проверился CureIt, ничего нет. Проблема решена, спасибо за помощь
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Win32.Worm.Brontok.BL
