Win32.Tenga.a и его последствия

Printable View

02.11.2011, 18:22
Maks13RUS

Вложений: 2

Win32.Tenga.a и его последствия

Здравствуйте! Несколько недель уже достаёт вирус Win32.Tenga.a Делал полное сканирование avast!, Dr.Web CureIt!, Kaspersky Virus Removal Tool 2011. Они после полной проверки находят заражённые файлы, удаляют их. Временно всё нормально. Потом, через несколько дней avast при эвристическом анализе опять находит полно файлов заражённых Win32.Tenga При этом заражаются exe всегда в одних и тех же папках. Также иногда в корне диска C появляется autorun.ini Пробовал запускать Combofix, но он после распаковки и пары предупреждений об avast закрывается и самоуничтожается ничего не выполнив. Заранее спасибо за рассмотрение проблемы :D
02.11.2011, 18:23
Info_bot

Уважаемый(ая) [B]Maks13RUS[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
02.11.2011, 23:13
ARMA9000

Активного заражения в логе не увидел.
[CODE]92.168.0.1[/CODE]
Это ваш адрес?

Сделайте лог MBAM(ссылка в подписи).
03.11.2011, 00:32
Maks13RUS

Вложений: 1

[CODE]92.168.0.1[/CODE]

Это адрес домашнего сервера к которому подключен нетбук по локальной сети. На главном компьютере подобных вирусов не обнаружено. Странно то, что после полного сканирования утилитой Kaspersky Virus Removal Tool 2011 и удаления всех найденных вирусов, просканировав компьютер MBAM были найдены ещё вирусы win32.tenga
03.11.2011, 11:06
ARMA9000

Установите все обновления на ОС.
Установите Internet Explorer 9.

Какой диск у Вас системный?
03.11.2011, 14:15
Maks13RUS

Системный диск C. Установил все обновления. Думаю, вирус попадал через дыры системы. Combofix всё-таки поставился, выполнил все свои дела, удалил QIP'овский MousePhone.dll Сделал полную проверку avast'ом при загрузке, выполнил полную проверку MBAM. Вирусов пока не обнаружено. Поставил дополнительно Comodo Firewall. Тему, наверно, можно закрывать, спасибо за помощь.