На прошлой неделе я получила письмо с вложенным файлом, имя адресата мне было знакомо. Несмотря на неизвестный адрес (подумала, что просто подружка адрес поменяла), я скачала злополучный файл..
После этого каждый раз при загрузке системы Dr.Web сообщает, что файл message.hta идентифицирован как Trojan.Inor (дословно не помню). Я его удаляю, а в следующий раз все повторяется..
Все сделала, как написано в Ваших правилах, логи прилагаю, помогите мне, пожалуйста!
Masako.
Найдите и пришлите, как описано в Приложении 2 Правил, следующие файлы:
C:\Program Files\PornoTop\ptop.exe
C:\WINDOWS\szchost.exe
C:\WINDOWS\csrss.exe
В AVZ меню Файл - "Отложенное удаление файла" удалите файл:
C:\WINDOWS\csrss.exe
Воспользуйтесь советом с сайта Олега для восстановления отсутствующего рабочего стола [url]http://z-oleg.com/secur/advice/adv1103.php[/url]
PS. Какой то Dr.Web у вас старый :(
Все сделала, файлы нашла и отправила.
Файл csrss.exe не удаляется через отложенное удаление, он вообще не удаляется :'-( после перезагрузки снова выскакивает сообщение про message.hta.............что делать?
п.с.: а Dr. Web старый потому что это компьютер на работе.
А если удалять в Safe mode (безопасном режиме) ?
А восстановление системы отключалось?
ps жаль что файлики szchost.exe и ptop.exe ненашлись....
Он и в сэйф мод не удаляется (((
восстановление отключала..
а если так: [url]http://virusinfo.info/showthread.php?p=71684#post71684[/url]
pps а антивирус надо обновить, сейчас у Вас v4.32, а это уже иллюзия защиты.
Присланный файл C:\WINDOWS\csrss.exe почтовый червь - [url=http://info.drweb.com/virus_description/103883]Win32.HLLM.Perf[/url]
Сделала как написано тут: [URL="http://virusinfo.info/showthread.php?p=71684#post71684"]http://virusinfo.info/showthread.php?p=71684#post71684[/URL]
Вроде бы все нормально, логи новые прикладываю.
А антивирус не могу обновить, так как на работе этот компьютер, и без распоряжения свыше тут ничо нельзя делать))) и с вирусом я втихоря борюсь)) (надеюсь он нигде больше не засветится..тут локальная сеть)
Ответьте, пожалуйста, все ли у меня в порядке теперь?
Переживаю))
[quote=Masako]Ответьте, пожалуйста, все ли у меня в порядке теперь?
Переживаю))[/quote]
Ну, зверя вроде не видно, но тем не менее стоит прислать на анализ согласно правилам следующие файлы:
C:\Program Files\PornoTop\ptop.exe
C:\WINDOWS\szchost.exe
C:\Program Files\Starware\bin\Starware.dll
В правилах про CureIt написано - попробуйте скачать свежий и провериться. Ваш дрвеб Вам уже не помощник - старый.
Прислала все, что нашлось.
Присланный файл:
C:\Program Files\Starware\bin\Starware.dll - Adware.Starware
Воспользуйтесь советом: [QUOTE=Alexey P.]В правилах про CureIt написано - попробуйте скачать свежий и провериться. Ваш дрвеб Вам уже не помощник - старый.[/QUOTE]
Спасибо большое :* , так и сделаю