Здравствуйте!
Мой компьютер был заражен с флешки.
Проявления вируса:
1. при загрузке синий рабочий стол и окно с надписью Warning!Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer!
2. при перерыве в работе (минут 5 не работать с компом) появляется синий экран наподобии экрана смерти с текстом
"A problem has been detected....
KMODE_EXEPTION_NOT_HANDLED.. if this screen appears again, follow these steps:..."
затем внизу появляется строчка restarting... и через пару секунд это сменяется екраном загрузки Windows, затем снова экран смерти и снова екран загрузки Windows и снова все это пока не поклацаешь по клавишам.
В списке автозапуска (команды msconfig) был подозрительный файл lphc31jj0ejs7.exe по адресу C:\Windows\system32\lphc31jj0ejs7.exe прописанный в Microsoft\Windows\CurrentVersion\Run. Его запись из реестра (Microsoft\Windows\CurrentVersion\Run) удалена, но сам файл
lphc31jj0ejs7.exe удалить не получилось потому как в папке C:\Windows\system32 да и вообще нигде на жестком диске не найден.
Проверка антивирусами ничего не дала.
Присоединяем лог. файлы.
Заранее СПАСИБО! за помощь.
Последний раз редактировалось Khuniversalna; 26.06.2008 в 21:24.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: