Trojan.WinLNK.StartPage.gena - убить и убрать следы
Здравствуйте.
Сначала о внешних признаках заражения. На компьютере перестали открываться страницы во всех браузерах (при исправном доступе в интернет). На главной странице IE появилась заставка MSN. Не может обновиться Avast. В Планировщике заданий появилась масса новых причудливых задач (например, refreshgwxconfig, Rac task, Logon, CacheTask, launchtrayprocess, MS ctf Monotor, Queue Reporting, System task, User task). Планировщик заданий отказывается отключать что-либо, [URL="http://www.4shared.com/download/67fGg8dTce/планировщик.jpg?lgfp=3000"]выдает такое[/URL]:
Через Администрирование/Службы Планировщик заданий не отключается!
Вот результаты проведенного исследования.
1. [URL="http://www.4shared.com/zip/KohQGCMZba/KL_syscure.html]KL_syscure.zip"]AVZ[/URL]
2. [URL="http://www.4shared.com/file/63lJNTufce/hijackthis.html"]HiJackThis[/URL]
3. Kaspersky Virus Removal Tool - [B]обнаружено 3 трояна Trojan.WinLNK.StartPage.gena[/B] в AppData/Roaming/Internet Explorer, Mozilla Firefox и Google Chrome (этот браузер у меня вообще-то удален ;)) Дальше путь примерно такой /Microsoft/userpinned/Task Bar/Launch
Была задана команда "лечить", но, по-моему, [I]для некоторых эта операция не сработала[/I] (в безопасном режиме видимость плохая). Поэтому я не уверена, что компьютер вылечен окончательно.
[URL="http://www.4shared.com/zip/k66nxzFbce/KVRT_Data.html]KVRT_Data.zip"]Архив Kaspersky Virus Removal Tool здесь[/URL]
4. TDSSKiller - угроз не обнаружено
5. Malwarebytes Anti-Malware - 1 угроза, [URL="http://www.4shared.com/office/59kDxntbba/малвар.html]малвар.txt"]результаты здесь[/URL]
В реестре удалила (частично) обильные следы MSN, skype4.com, MailGuard.
После проверки компьютер еще не включала. Боюсь, что вирусы будут продолжать свою вредоносную активность. Очень хочется избавиться от всех следов и последствий.
Спасибо.