Родственник подцепил несколько дней назад. Проявляется в том, что во всех подключениях номер постоянно подменяется на 8,,1043820333055070.
В принципе, AVZ определил его как Trojan.Win32.LipGame.aj, но на http://forum.drweb.ru/index.php?show...&gopid=237986& посоветовали все равно направить логи сюда, вдруг что-то еще есть.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Пришлите на анализ этот файл:
IMHO, надо пофиксить в HijackThis строки:Код:c:\windows\system32\itunesff.exe
Хотя первая строка может быть и "законная". Припомните, нужна ли вам на панели инструментов IE кнопка 50 FREE MP3s!Код:O9 - Extra button: 50 FREE MP3s! - {686C970F-1D7D-4469-85D1-4B35763B56CC} - http://www.emusic.com?fref=149133 (file missing) O16 - DPF: {33331111-1111-1111-1111-615111193427} - O16 - DPF: {CT id=e codeBase=http://www.www2.p0rt2.com/files/epl56bf2.cab classid=clsid:33331111-1111-1111-1111-615111193427} -
Файл в архиве. Второй файл internt.exe точно такой же.Сообщение от pig
А насчет кнопки - вечером посмотрю и спрошу, комп-то не мой. Скорее всего, не нужна.
Последний раз редактировалось MOCT; 29.09.2006 в 16:02. Причина: файлы нужно отправлять по правилам форума! p.s. архив на FTP
файл является троянской программой (версия Trojan.Win32.LipGame). его и файл internt.exe нужно удалить (с эвристической чисткой системы). можете использовать отложенное удаления из программы AVZ.
Уважаемый(ая) Koнст, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
