Подмена E-GOLD аккоунта

[pavel77]

Остался еще загадочный файл notifyf2.dll, который упорно уклоняется от карантинизации Попробуйте разыскать его вручную (см. приложение 2 правил).

не получается:попытка прямого чтения-не удаётся поместить в карантин-ошибка прямого чтения

[Bratez]

Т.е., файлик действительно существует? Попробуйте перед попыткой поместить в карантин выполнить стандартный скрипт #1 (антируткит). Если не поможет, сделайте то же самое в безопасном режиме.

[Rene-gad]

Попробуйте перед попыткой поместить в карантин выполнить стандартный скрипт #1 (антируткит). Если не поможет, сделайте то же самое в безопасном режиме.

А если совсем не получится - то расслабьтесь и попейте пива http://www.castlecops.com/o20list-201.html

[Bratez]

расслабьтесь и попейте пива http://www.castlecops.com/o20list-201.html

Спасибо! Погуглить мне, как всегда, было лень, а интуиция на этот раз подвела

@pavel77: Отбой, ложная тревога! Выполняйте совет Rene-gad

[pavel77]

А если совсем не получится - то расслабьтесь и попейте пива http://www.castlecops.com/o20list-201.html

так у меня ноут ibm
это его файлик?

[Rene-gad]

так у меня ноут ibm это его файлик?

Correct

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 56
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)
  2. c:\\windows\\temp\\a.tmp - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)
  3. c:\\windows\\temp\\b.tmp - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)
  4. c:\\windows\\temp\\c.tmp - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)
  5. c:\\windows\\temp\\d.tmp - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)
  6. c:\\windows\\temp\\1a.tmp - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)
  7. c:\\windows\\temp\\1b.tmp - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)
  8. c:\\windows\\temp\\1d.tmp - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)
  9. c:\\windows\\temp\\1e.tmp - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)
  10. c:\\windows\\temp\\1f.tmp - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)
  11. c:\\windows\\temp\\1.tmp - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)
  12. c:\\windows\\temp\\11.tmp - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)
  13. c:\\windows\\temp\\15.tmp - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)
  14. c:\\windows\\temp\\16.tmp - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)
  15. c:\\windows\\temp\\17.tmp - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)
  16. c:\\windows\\temp\\18.tmp - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)
  17. c:\\windows\\temp\\19.tmp - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)
  18. c:\\windows\\temp\\2.tmp - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)
  19. c:\\windows\\temp\\25.tmp - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)
  20. c:\\windows\\temp\\3.tmp - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)
  21. c:\\windows\\temp\\30.tmp - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)
  22. c:\\windows\\temp\\31.tmp - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)
  23. c:\\windows\\temp\\4.tmp - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)
  24. c:\\windows\\temp\\47.tmp - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)
  25. c:\\windows\\temp\\5.tmp - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)
  26. c:\\windows\\temp\\6e.tmp - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)
  27. c:\\windows\\temp\\6.tmp - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)
  28. c:\\windows\\temp\\7d.tmp - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)
  29. c:\\windows\\temp\\7.tmp - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)
  30. c:\\windows\\temp\\8.tmp - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)