Здравствуйте, обращаюсь к Вам потому как уже не знаю, что делать.
Ситуация такая. Появился вирус в сети (откуда пришел не известно), в расшаренных папках создается файлик Cool_gameSetup.exe при удалении повляется снова и периодически меняет свою иконку. В процессах висит TXPlatform.exe (находтся в system32/drivers) в корне дисков появился файлик autorun.inf и что-то вроде УУУУУУ.exe. Во многих папках появились файлы Desktop_1.ini. Пытается соеденится с каким-то узлом в Интернете. При заражении Интернет был, сейчас изолирован от него. Все компы заражены.
CureIt! ничего не находит, утилиты NODа тоже.
Ставил AVAST все видит говорит, что все exe файлы инфицированны, но лечение не возможно, предлагает удалить, данный вариант не устраивает.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Проверил AVPTool'ом нашел вирус Worm.Win32.AutoRun.wuu во всех ехе файлах. НО он их не может вылечить, предлагает удалить, что равнозначно переустановке винды. А как вылечить?
-у Dr.Web кроме CureIt`а есть ещё LiveCD... часто помогает там где, другие методы не работают.
-ну и как вариант, можно попробовать поочереди всё что предлагается тут ...глядишь ктото да одолеет зверюгу
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: