Вложений: 3
Помогите разобраться с заразой AutoRun_FakeAlert_M ?
Здравствуйте :)
Помогите разобраться с заразой AutoRun_FakeAlert_M, которую я подхватил, как я предполагаю при просмотре онлайн документа ***.PDF.>:( Во время загрузки в браузер ***.pdf документа сработал антивирь, использую NOD 32 2.50.26 (Обновляются база 2-3 раза в день), я нажал завершить при этом поставив галку Копировать в карантин, потом удалил из карантина, как потом оказалось что удалил неудачно.
После того как я перезагрузил систему начались глюки, а именно: Появились обои рабочего стола и проиграл звук запуска винды и начал кряхтеть флопи (Как будто на него что-то хотят записать), ярлыки и панель быстрого запуска появились примерно через 30сек.-1мин., и во время работы флопи переодически кряхтел.
Иногда паявлялось окно антивиря : [URL]http://s61.radikal.ru/i172/0905/bc/1c462aec4d5e.jpg[/URL]
Вставил для экспиримента дискету, на нее вирь записал 2 скрытых файла autirun.exe и autorun.inf при этом окно Тотал Коммандера зависло на открытом флопи и написало что дискеты нету, впоследствии зависла и вся система, что пришлось перегружаться Ресетом.
Сделал все как расписано в мануале по предварительному лечению: скачал улилиту от Веба Cure.IT, записал ее на CD и в безопасном режиме просканил комп, она нашла какуюто библиотеку ***.dll в папке C:\WINDOWS\SYSTEM32\ (название не помню, удалил случайно лог сканирования Cure.IT), после перезагрузки вроде все затихло, винда загрузилась быстро, как обычно, флопи молчал.
Сделал логи как описано в мануале AVZ и HiJackThis.
Проверте пожалуйста по логам мою систему на инфицированность? :)
Заранее благодарен!
P.S. Как я понял этот червь AutoRun.FakeAlert.M заражает и в осном распостроняется через носители типа флеш и портитивный винт у которых не отключен автозапуск и через инет, но если отвутствует сеть то он на очень опасен так как повидимому он работает как троян:O
