После удаления вируса... непомню как назвается инфицированные файлы я упаковал для последующего анализа.
Постоянно в автозапуске прописывается запускается icwsetup.exe
второй тако же файл раньше прописывался и находился в c:\documen....\All Users\Application Data\Microsoft\Shortcuts\icwsetup.exe размером 33кб.
Симптомы:
1. Не устанавливается ESET - не может запустить службу
2. не устанавливается Virus Removal Tool - ошибка "Внутренняя ошибка: Expression error 'Runtime Error (at 39:2515) Could not cal proc.'
3. Не работает sfc /scannow - код ошибки 0x0000006ba [Сервер RPC недоступен]
4. Ну то что я уже писал про автозапуск в реестре в MSConfig
5. KIS 2010 тоже не устанавливается, почти доходит до конца и потом делает откат, пишет что не удалось установить)
Последний раз редактировалось Kirillove; 07.09.2009 в 11:55.
Причина: Этот файл здесь не нужен. Читайте Правила, как присылать файлы
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: