Вложений: 5
Вирус(System.exe?) связывается с вредоносным сайтом из цифр 111.2222.33.123
Закрыл липовое сообщение из одноклассников, комп в течение 3-х секунд перезагрузился. Появился WinLock, который я удалил так: зажал контр-альт-делет на долго, появился диспетчер задач. Я запустил CureIt, ВинЛок снялся. Но обнаружилась потом еще масса вирусов:
1) [U]Троян-маячок[/U] - вы выиграли бонус 15 минут и 50смс - половина сайтов не грузилась, половина была в форме кода и нетипичном отображении. Теперь сайты отображаются нормально, но некоторые всетаки не грузятся и на вкладке сайтов пропадает их изображение/значок
2)[U] В контакте [/U]- переходил на поддельную страницу с требованием ввести свой номер для безопасности, т.к кто-то ввел пароль неверно 12 раз - эту проблему вроде бы решил, попаданий на сайты подделок вновь не происходило(в течение 1 дня).
3) [U]в диспетчере задач дежурит процесс system.exe[/U], который не удаляется или мгновенно появляется снова - прочитал, что это очень опасный шпион, делающий скрины и снимающий нажатие клавиш, отправляющий данные злоумышленникам.
4) [U]При запуске браузера Опера[/U] MBAM выдает сообщение о прерывании попыток связаться с вредоносными сайтами из цифр на подобии 197.248.325 - не точно, но смысл такой.
5)[U] безопасный режим отказывается работать[/U], выполнял указанные в АВЗ скрипты по восстановлению работы безопасного режима и твик №12 в UVC, ничего не помогло(наверно вирус блокирует?)
Проверки проводил в:
AVG 2012-не находит абсолютно ничего
CureIt-обнаруживал вредоносные процессы
АВЗ, UVC и MBAM в совокупности при первых проверках нашли трояны и подозрительные процессы, удалил их, в последующем - все чисто, вирусов не находят, только подозрительные процессы.
При выполнении скрипта по лечению и сбору в АВЗ zip файла не выдал, но прилагаю текстовый вариант и фото просмотра протокола, где нашлись таки вирусы.
Так же прилагаю лог MBAM, так как по темам вижу, что часто просят тоже его сделать
