-
Junior Member
- Вес репутации
- 58
Подозрения на скрытого трояна
Здравствуйте!
Подозреваю что на компьютере сидит какая-то зараза. Началось все появившегося смс-вымогателя с сообщением:
"Внимание! Internet Security обнаружил вредоносное ПО на вашем компьютере. Отправьте SMS с кодо: K206714100 на номер 4460"
Даже в безопасном режиме все было заблокированно. Помогла утилитка, вроде бы ekav, которая сгенерировала код активации, потом окно исчезло.
Сейчас комп периодически тормозит, в папке C:\Windows\TEMP сидят файлики ib1.tmp, ib2.tmp, ib3.tmp, ... (нулевого размера), cch23.tmp, cch24.tmp, ... (32768 байт). Не удаляются даже unlocker, при перезагрузке появляются снова.
Установлен KIS2010, постоянно обновляется, не обнаружил первый смс-вымогатель, не трояна Trojan.Packed.688 (C:\windows\svcoost.exe), которого сейчас нашел CureIT!
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Установите на Windows Service Pack 3 (может потребоваться активация) и последующие обновления.
Выполните процедуру, описанную в первом сообщении:
http://virusinfo.info/showthread.php?t=3519
"Зараза" сидит. Чтобы увидеть её выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.
-