Вложений: 1
Win32:Confi [Wrm] забодал...
Недели 2 как стали одолевать следующие сообщения моего антивируса (Avast 4.8 Professional):
Sign of "Win32:Confi [Wrm]" has been found in "C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KLY3WLUV\bzwrny[1].bmp" file.
Sign of "Win32:Confi [Wrm]" has been found in "C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KLY3WLUV\epcplj[1].gif" file.
Sign of "Win32:Confi [Wrm]" has been found in "C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KLY3WLUV\pefmqrs[1].png" file.
Sign of "Win32:SubSys-AY [Trj]" has been found in "C:\WINDOWS\system32\basedfdvd32.dll" file.
Sign of "Win32:SubSys-BG [Trj]" has been found in "C:\WINDOWS\system32\baseipjms32.dll" file.
Sign of "Win32:SubSys-AZ [Trj]" has been found in "C:\WINDOWS\system32\baserbcqi32.dll" file.
Sign of "Win32:SubSys-BE [Trj]" has been found in "C:\WINDOWS\system32\baseukp32.dll" file.
Sign of "Win32:SubSys-BA [Trj]" has been found in "C:\WINDOWS\system32\basevnpu32.dll" file.
Sign of "Win32:Confi [Wrm]" has been found in "C:\WINDOWS\system32\x" file.
Sign of "Win32:Confi [Wrm]" has been found in "C:\WINDOWS\Temp\sig1.tmp" file.
Sign of "Win32:Confi [Wrm]" has been found in "C:\WINDOWS\Temp\sig2.tmp" file.
Это пhоисходит разово, при запуске системы, при этом антивирус берет на себя задачу удаления всего обнаруженного после перезагрузки. А после перезагрузки - по новой...
Вчера полдня сканировал все диски и перед запуском винды и Cureit-ом, проделал все процедуры, предписанные для диагностики, надеялся, что избавился от этой дряни, а все равно - та же песня...
Главное, что вреда особого не чувствуется, но раздражает, зараза... :)
Да, CureIt нашла еще в System32 файл ynoohdt.dll инфицированный Win32.HLLW.Autoruner.5555
Прикрепляю логи, заранее спасибо за помощь!
