-
Junior Member
- Вес репутации
- 57
Влияние трояна или необнаруженный вирус
Здравствуйте! Помогите, пожалуйста, разобраться в следующем. Компьютер Windows XP SP2, офис 2003, RAM 512, проц.1.5, винч. 40 Гб. После работы в нете было замечено вторжение, Касперским было уничтожено 2 трояна. После этого появились следующие проблемы:
1-при открытии Excel выдает следующее, после чего программа все-таки запускается-"Невозможно использовать связывание и внедрение обьектов"-"Ошибка инициализации библиотек VBA (14)"-"Потерян проект VB"
2-при открытии Word - "Не удается зарегистрировать данный документ. Будет невозможно установить связь между этим и другим документами" и дальше документ открывается
3-не все кнопки меню, особенно Эксплорера, работают
4-клавиши, например, Ctrl+C, Ctrl+V перестали работать
5-Панель задач,меню и кнопка Пуск исчезли, но я потом восстановил
6-на Панели задач и меню Пуск не высвечиваются открытые программы, т.е. открыта, к примеру, прогр. Excel, но на панели ее нет
Мною были произведены следующие действия
1-попытался отключить восстановление системы - не получилось
2-попытался загрузить с нета AVZ4 - не получилось ни с одной ссылки
3-в безопасном режиме просканировал Касперским, потом с диска Др.Вебом - ничего не обнаружил
4-проверил наличие VB в Excel -высвечивает, и файла FoxPro VFP Driver - есть
Как считаете - действия Трояна, неизвестный необнаруженный вирус или полетел недавно переустановленный Виндоус с Офисом? Заранее спасибо за отзывы.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Можете конкретно сказать что удалил Касперский? У меня такое ощущение что вы жертва ложного срабатывания, svchost.exe-Trojan-Spy.Win32.Zbot.mgs
-
-
Junior Member
- Вес репутации
- 57
На данный момент, к сожалению, указать название не могу, так как пишу с другого компьютера отдаленно
-
Похоже на это
-
-
Junior Member
- Вес репутации
- 57
Гриша, скажите тогда, пожалуйста, что предпринять в этом случае. Я постараюсь узнать название Трояна побыстрее, но это может занять и несколько часов
-
Если восстановление включено, попробуйте сделать откат...
-
-
Junior Member
- Вес репутации
- 57
Попробую обязательно. Только можно ли будет рассчитывать на Вашу помощь после того, как я это сделаю, потому что сейчас не получится? Спасибо
Добавлено через 6 минут
А что означает "жертва ложного срабатывания"? Извините, я просто не разбираюсь во всех терминах.
Последний раз редактировалось sets; 09.02.2009 в 12:15.
Причина: Добавлено
-
У Касперского сегодня ночью вышло кривое обновление, он определял здоровый (системный) файл как Trojan-Spy.Win32.Zbot.mgs
-
-
Junior Member
- Вес репутации
- 57
Гриша или кто-нибудь другой, помогите еще раз. Гриша оказался прав насчет трояна Trojan-Spy.Win32.Zbot.mgs . Каспер уничтожил именно его. Но был еще один - реклама not-a-virus:AdWare.win32.webalt.e (и еще h,g в конце)
Откат провести не получается. Можно его сделать в безопасном режиме?
И что еще можно сделать, пожалуйста
-
Сообщение от
sets
И что еще можно сделать, пожалуйста
логи делать в нормальном режиме у меня в подписи есть версия авз, если обычная не заводиться.
-
-
Junior Member
- Вес репутации
- 57
но в том то и дело, что АВЗ не загружается из 3 ссылок и вообще компьютер ведет себя странно - многое не открывается или открывается не с первого раза, а так как описано выше, или не хочет работать в Эксплорере
-
вот этим попробуйте скачать http://portableapps.com/apps/internet/firefox_portable
2 ссылки на avz у меня в подписи, где вы нашли 3?
-
-
Junior Member
- Вес репутации
- 57
я упоминал, что работаю с другого компьютера, так как инфицированный не слушает команды. поэтому мне не просто зайти в нет. а скачивать пробовал по этой ссылке http://z-oleg.com/secur/avz/download.php Не хочет он выполнять команды, хотя я попытаюсь