win32 confi wrm

**AlexanderL** · 15.05.2009, 10:08

Здравствуйте! постоянно появляется вирус с именем "x" в папке System. Аваст его удаляет, но через час-два снова появляется. Сканирование также выявляет и удаляет его в Internet temp files. Чистка в сейф моде, до загрузки и Cureit (в сейфе и в обычном) ничего не дали. В сейф-моде во время работы cureit вылетела ошибка и после закрытия окна с ошибкой закрылся заодно и Cureit, поэтому до конца просканировать диски не удалось.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Aleksandra** · 15.05.2009, 10:15

Сделайте такой лог http://virusinfo.info/showthread.php?t=40118

Добавлено через 1 минуту

В hosts вносили изменения?

89.111.188.223 yesfoto.ru
89.111.188.223 www.yesfoto.ru

**AlexanderL** · 15.05.2009, 16:22

Точно, правил. Спасибо, а то уже сам забыл

**Aleksandra** · 16.05.2009, 15:55

Ничего зловредного в логах нет. Установите SP3 + все последующие обновления. Внимание: в случае установки SP3 может потребоваться повторная активация Windows.

**AlexanderL** · 18.05.2009, 11:34

Спасибо! Не знаю, на каком этапе удалось излечиться, но зловредных сообщений действительно больше нет.

**Aleksandra** · 18.05.2009, 16:01

Выполните эту инструкцию http://virusinfo.info/showthread.php?t=3519 и загрузите полученный карантин через форму http://virusinfo.info/index.php?page=uploadclean После его загрузки продублируйте имя и MD5 файла, который выдаст форма приема карантинов.

win32 confi wrm (заявка № 45792)

Опции темы

win32 confi wrm

Похожие темы

Win32:Confi [Wrm]

Win32:Confi [Wrm]

Win32:Confi [Wrm]

Win32:Confi (Wrm)

win32:Confi(wrm)

Ваши права в разделе