новая гадость "Penetrator"

[larik218]

на ноутбуке появилась какая-то гадость, по середине стоит надпись Penetrator, и при открытии любого документа Word появляется надпись матерная (из-за эстетических соображений не буду выкладывать эту пошлость), данных самих документов нету. прогон вебом ничего не дал, как и других антивирусников, посмотрите пожалуйста логи, вдруг что найдете

[Зайцев Олег]

Выполните скрипт:

begin
 QuarantineFile('C:\Windows\System32\сtfmon.exe','');
 QuarantineFile('C:\Windows\Installer\{7F0C4457-8E64-491B-8D7B-991504365D1E}\NewShortcut2_53A01CC614B04512A2E710D39BF83DC4.exe','');
 QuarantineFile('C:\Windows\Installer\{32230531-F971-468F-9BD4-7C3369F3468B}\iconVCAdvertised.exe','');
 QuarantineFile('C:\Windows\system32\STacSV.exe','');
 QuarantineFile('C:\Windows\sttray.exe','');
 QuarantineFile('C:\Windows\system32\WLTRYSVC.EXE','');
 QuarantineFile('C:\Windows\system32\stacsv.exe','');
 QuarantineFile('RoxWatch9.exe','');
 QuarantineFile('RoxMediaDB9.exe','');
 QuarantineFile('c:\program files\java\jre1.6.0\bin\jusched.exe','');
 QuarantineFile('C:\Program Files\Dell\QuickSet\dadkeyb.dll','');
end.

И пришлите карантин согласно правилам.

[larik218]

карантин отправила

[Зайцев Олег]

карантин отправила

В карантине ничего особенно злобного не замечено. Предлагаю произвести углубленное осбеледование вот по этой иснтрукции http://virusinfo.info/showthread.php?t=3519
Еще пара моментов:
1. а примененные антивирусы точно ничего не удаляли ?
2. документы от пенетратора антивирусы не вылечат, их содержимое повреждено и придется восстанавливать их из резервной копии ...
3. К дискам компьютера и папкам с документами ни у кого нет доступа по сети ?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены