Вложений: 3
В результате вирусной активности не запускается The Bat
Обнаружил у себя на компьютере активность вредоносного ПО. Признаки были такие:
1) Перестали запускаться или корректно работать некоторые программы, в частности The Bat и Налогоплательщик ЮЛ, причем в безопасном режиме обе эти программы работали корректно.
При попытке запустить The Bat появляется окно с сообщением "Прекращена работа программы "The Bat! E-Mail Client""
Имя события APPCRASH, имя модуля с ошибкой KERNELBASE.DLL (замена этого файла проблемы не решила). После выбора в окне с сообщением об ошибке пункта "Закрыть программу" The Bat остается висеть как процесс и нагружает процессор на 48-50%
Налогоплательщик ЮЛ запускается, но при попытке работы с документами появлется сообщение о невозможности доступа к файлу locks.dbf, после - сообщение об отсутствии переменной и т.п.
2) В списке установленных программ появились записи "FoRSale" и "My IP Address" (при попытке их удаления происходило тиражирование вируса).
Проводилось лечение в безопасном режиме при помощи CureIT. Были обнаружены и удалены вирусы, расположенные в основном в папке Program Files, один нашелся во временной папке, однако описанные выше проблемы с запуском и работой программ не исчезли.
После этого в безопасном режиме запускался Kaspersky Virus Removal Tool в режиме полной проверки, который нашел вновь появившуюся копию вируса в Program Files под новым именем, которая была удалена, однако проблемы с работой прпограмм по-прежнему остались.
Полная проверка при помощи Microsoft Security Essential, установленном на компьютере изначально ничего не обнаружила.
Логи AVZ и HiJackThis прилагаются.
