Здравствуйте! Ситуация началась с падения nod32 2.7 (ошибка связи с ядром), потерей связи с интернет и ошибок в локальной сети. Запустил CureIT на всех машинах - нашел несколько вирусов, но ситуация не изменилась. Запустил AVZ, он нашел userini, protect.sys - удалил вручную (не скриптом), после перезагрузки userini снова в системе, а также в автозагрузке.
Прошелся Trojan Remover - userini, wpv[цифры].exe - удалил, перезагрузил. На некоторых машинах помогло, но не на всех... wpv висит в процессах, но уже с другими цифрами, убивается вручную, но это не выход. Интернет в сети пока работает, но не знаю на долго ли. Возможно, в системе сидит еще какая-то дрянь (опыт не позволяет определить). Прошу помощи.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Ваш скрипт помог, но после выполнения стандартного "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" и перезагрузки FastScan Trojan Remover'а снова фиксирует активность и wpv опять в процессах...
Выполнил. Может ли эта зараза распространяться по локальной сети? Или же остальные компьютеры были заражены, к примеру, через флешку? Можно ли, в моем случае, из перечисленных выше скриптов склеить один и попробовать на других машинах или все-таки для каждого компьютера отдельную тему создавать? wpv[цифры].exe присутствует на нескольких компах, так же как и protect.sys
Из-за драйверов со случайными именами, которые я удалял в первом скрипте, универ. скрипт не получится.
Надо открывать новые темы для других компьютеров в сети.
На этом компьютере надо еще вот с этим protect.sys разобраться.
Павел AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home) На up не реагирую
Выполнил. С остальными машинами попробую разобраться сам (было бы кстати, если бы мою заявку в "студенты" вскоре приняли). Спасибо вам за помощь. Обязательно как-нибудь отблагодарю.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: