Помогите обнаружено: троянская программа Trojan-Proxy.Win32.Small.np Модуль: winlogon.exe\winlogon.exe
У меня проблема касперский с этим вирусом справиться не может на сайте касперско проверял сказали что файл не заражен, хотя всё время выскакивает сообщение об угрозе и придлагает этот файл удалить при удалении автоматически перегружает компютер и всё начинается снова
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите
После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы.
- Прикрепите логи к новому сообщению.
Да каспер обнаруживает уже новые заражённые файлы удалено: троянская программа Trojan-Downloader.Win32.Agent.dbt Файл: C:\WINDOWS\system32\nso12k.sys и sms
Проверил в безопасном режиме нашло несколько троянов и удалило их но после перезагрузки опять каспер обнаруживает вот это обнаружено: троянская программа Trojan-Proxy.Win32.Small.mu Файл: C:\WINDOWS\file.bat
как не удаляй после перезагрузки снова вылазит
Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите
После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы.
- Прикрепите логи к новому сообщению.
После потключение к интернету сразу начинается активная егоработа , , тоесть, страницы не открывались, почта не запускалась , всё чтоимело возмоность выхода в интернет было выключено а в свойствах соидиненияпоказывает что идё обмен даными.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: