Добрый вечер.
Засветилась на каком-то сайте и схлопотала троян. Теперь он при подключении к Инету постоянно пробивается через защиту. Стоит Avast. Он сообщает о появлении вируса fsb.exe. После более детальной проверки может указать еще пару файлов.
После проверки DrWeb нашел Trojan.DownLoader.2163, Trojan.PWS.(не помню концовки, но могу уточнить позже), Trojan.Click.1034. Последний уже успел повторно появиться после работы в Инет
Надеюсь на добрый совет. На самом деле очень интересно как можно заблокировать ему доступ. Причина в неграмотном использовании Avast? нужно менять антивирус? или системные особенности?
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
И еще, подробную проверку начала после того как у меня настойчиво стали слетать настройки сетевого подключения Corbina. После проверки Вебом и удаления вирусов проблема ушла.
Можно ли считать, что мой пароль подключения к Инету уже считан?
Раз побывал Trojan.PWS.неважно-кто - что-то он, вероятно, своровал и, может быть, успел отослать. Поменяйте все пароли, хуже от этого точно не будет.
А ещё поставьте Service Pack 2 и два десятка критических заплаток, выпущенных после. Есть немалая вероятность, что после этого перестанет ломиться. Так-то, очень беглым взглядом, ничего подозрительного в логе HijackThis не вижу.
Заразу Вы словили через Internet Explorer, он же IE.
Во избежание заражений надо его грамотно настраивать и своевременно ставить все обновления. Тогда шанс заразиться существенно снизится.
Но намного проще вместо IE пользоваться браузером Опера или Mozilla FireFox. Оба бесплатны, и привыкнуть к ним несложно.
Спасибо за советы. С Оперой планировала подружиться, но не успела... А вот в вопросах Service Pack -ов и фаерволов полный профан. Почитаю, попытаюсь разобраться. Если нет, обращусь за помощью.
Но я Вам благодарна за сам сайт. Очень хорошая поддержка. Даже без Ваших ответов, большую часть проблемы решила. Один вопрос, как Вы относитесь к антивируснику МакКафи?
Версия McAfee: VirusScanEnterprise 8.0.0
После вечернего сканирования отловил еще один вирус W32/Sdbot.worm!ftp в файле 2pac.txt. Судя по тому, что у Веба описания данного вируса нет, то он мог его в принципе не найти... (по сайту http://www.viruslist.com/).
Отправила его Вам, надеюсь по всем правилам. Может ли он оказаться и не вирусом вовсе? Ведь Касперский поработал и тоже ничего не обнаружил...
После вечернего сканирования отловил еще один вирус W32/Sdbot.worm!ftp в файле 2pac.txt. Судя по тому, что у Веба описания данного вируса нет, то он мог его в принципе не найти... (по сайту http://www.viruslist.com/).
Отправила его Вам, надеюсь по всем правилам. Может ли он оказаться и не вирусом вовсе? Ведь Касперский поработал и тоже ничего не обнаружил...
в присланном архиве находится файл нулевой длины. либо у Вас антивирус заблокировал/удалил этот файл, либо сам троян блокирует обращения к файлу
День добрый.
В предыдущем сообщении писала, что мой антивирусник сегодня при загрузке успешно удалил вредоносный файл. Но за сегодняшний день он успел его удалить где-то 8-9 раз, иногда с промежутком в 2 минуты. Я в растерянности... Мне радоваться, что все здорово, все работает. Или скорее, как я пониманию, блокировать выходы. Но для того, чтобы это грамотно сделать, мне еще читать и читать. Ваши сообщения понимаю лишь частями... Спасибо, что на самом сайте масса информации. Если есть указания для чайника, буду рада. Попозже обязательно подросту.
В письмо прикалываю результаты сканирования. Кто в курсе, посмотрите, может зря беспокоюсь.
И последнее, стали медленно загружаться страницы Инета. Возможно не имеет смысла обращать внимание на это сейчас. У моей Corbin-ы с утра были проблемы. Но я уже стала супер подозрительна...
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: