Printable View
При сканировании DrWeb обнаруживает Е:\SystemVolumeInformation\-restore-{D8126FAC-310D-4B2A-A35A-711C644004EB}-\RP129\A0051655.exe заражен Trojan.Downloader.27025.
После зависает-не реагирует ни на что. Закрывается только через диспетчер программ. Почему? И как избавиться от трояна?
ну то что троян в SystemVolumeInformation и детектируется антивирусом говорит лишь о том, что он скорее всего в системе не присутствует ... а сохранен Windows в точке восстановления .... для более предметного разговора ... выполните [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL]
вот
выполните скрипт...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\MARINE~1.SCR','');
QuarantineFile('c:\program files\markany\contentsafer\maagent.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
получены ли мои файлы из карантина - отправил больше суток назад?:?
В присланном вами карантине всё чисто,если вы отключили восстановление системы,то тот троян был удалён,так что нет повода для беспокойства.
Советую работать за компьютером под пользователем с ограничеными правами.
По возможности не пользоваться Internet Explorer,а использовать альтернативные браузеры,например Firefox,Opera(с отключёнными java скриптами,разрешать их выполнение только для доверенных сайтов)
Советую прочитать [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов.[/URL] Мы будем Вам очень благодарны!
Удачи!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\autorun.inf - [B]Worm.Win32.VB.fi[/B] (DrWEB: Win32.HLLW.Unjap)[/LIST][/LIST]