Доброго времени суток.
Проблема возникла недавно.
Поймал вирус. Именует себя как mwau.exe
Меняет дату на 1 января, 2070 года, 4:00.
Выскакивают ошибки "памяти" system.exe sysmgr.exe
В папке Windows/Temp появляются файлы ххх.exe (где ххх - это числа)
Незнаю связано ли это с этим вирусом, но бывает, что компьютер начинает перезагружаться, фактически каждые 5 минут.
Переустановил Винду, предварительно сделав fdisk всем винтам.
Загрузил все необходимые программы и до выхода в и-нэт комп работает "на ура !"
После подключения и-нэта начинают появляться ошибки "памяти". И вирус начинает "действовать".
Не могу понять откуда он берется.
Прочел на viruslist.com, что вирус попадает в комп запомнив IP-адрес. Так ли это ?
Какие средства защиты от подобных вирусов вы можете предложить ?
Надеюсь на вашу помощь.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Какая программа может помочь от проникновения этого вируса ?
Поставьте антивирусную программу. Какую именно - решать вам, информации по выбору много в соответствующем разделе форума. Конечно, ни один антивирус не даст гарантию на все случаи жизни, но лучше когда он есть, чем когда его нет. Самое главное - обеспечить ему регулярные и своевременные обновления.
"Вылезла" ошибка explorer.exe. При её закрытии "всё виснет".
Снова дата сменилась на 2070 год, но mwau не обнаружил.
Сделал логи. Будьте любезны, посмотрите. Есть ли ещё вредоносные программы ?
Да, есть вариант попадания зверья через сеть.
Для Вас попробуем так: поработайте денек, а после этого сделайте логи.
AVZ очень много всего удалил, посмотрим поможет это Вам или нет.
Павел AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home) На up не реагирую
К сожелению поработать денек не удается возможным.
При включении компьютера сразу (!) выскакивает ошибка Explorer.exe
Сделать скриншот тоже не в силах. Комп "ели дышит".
Сообщение от Текст Ошибки
Инструкция по адресу "0x71a96a55" обратилась к памяти по адресу "0x71a96a55". Память не можетбыть "read".
Хочу обратить внимание на адрес памяти. Зачем памяти читать саму себя ?
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: