-
Вложений: 3
Win32/Conficker.AB worm
NOD32 периодически, в среднем раз в час заявляет об обнаружении Win32/Conficker.AB worm в файле, например, C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\3LLMD9NY\chyjxe[1].png. Имя файла и расширение (неизменно "картиночное") каждый раз меняется. Изредка появляется сообщение об обнаружении того же вируса в памяти со ссылкой на файл C:\WINDOWS\system32\mhmdmj.dll. При сканировании NOD32 и CureIt в безопасном режиме обнаруживаются и удаляются куча упомянутых "картинок", mhmdmj.dll находится в трех местах:
C:\Documents and Settings\NetworkService\Application Data\mhmdmj.dll
C:\Program Files\Internet Explorer\mhmdmj.dll
C:\WINDOWS\system32\mhmdmj.dll
Несмотря на успешное удаление этих файлов, после перезагрузки все остается по прежнему - NOD32 ругается на картинки, mhmdmj.dll появляется вновь.
В очередной раз надеюсь на вашу неизменно оперативную и эффективную помощь. Заранее благодарен.
-
Пролечитесь, как написано тут [URL="http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215"]http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215[/URL]
Почистите систему от мусора [URL="http://virusinfo.info/showthread.php?t=10025"]http://virusinfo.info/showthread.php?t=10025[/URL].
Отключите автозапуск с флешек [URL="http://virusinfo.info/showthread.php?t=16459"]http://virusinfo.info/showthread.php?t=16459[/URL].
Установите надёжный пароль на учётку администратора.
[URL="http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Установите Service Pack 3[/URL] (может потребоваться активация) + последующие обновления (это обязательно, иначе мало что получится).
Сообщите о результатах.
Page generated in 0.00695 seconds with 10 queries