Из кучи тараканов, осталось 2 неуязвимых

[nick_f1982]

___________________________

[PavelA]

Зараза, похоже, восстанавливается.
Придется чутка подождать. Буду просить помощи коллег.

[nick_f1982]

Ждёмс...

[AndreyKa]

Выполните скрипт через меню Файл:

begin
ClearQuarantine;
 QuarantineFile('C:\Program Files\VolumeControl2\LouderIt.exe','');
 QuarantineFile('C:\WINDOWS\system32\msiexec.exe','');
 QuarantineFile('C:\WINDOWS\system32\msdtc.exe','');
 QuarantineFile('c:\program files\volumecontrol2\louderit.exe','');
end.

Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

[nick_f1982]

Выполнено:

Файл сохранён как090629_140641_virus_4a48923174701.zipРазмер файла83090MD5c2e0e355ec56cf002b23e7393841f9df

[AndreyKa]

Из описания вируса Virus.Win32.Alman:

Для заражения файлов, находящихся в сетевых папках, вирус пытается подключиться к удаленным компьютерам с учетной записью «Administrator»

Ставьте надежный пароль.

[nick_f1982]

У меня стоит пароль на учётную запись Администратор.
А учётная запись гость отключена.

[AndreyKa]

Вы запускаете программы из сетевых папок/дисков других компьютеров?

[nick_f1982]

Да конечно, но не так часто.

[AndreyKa]

Проведите процедуру, описанную в первом сообщении тут: http://virusinfo.info/showthread.php?t=3519

[nick_f1982]

Файл сохранён как 090629_183848_virusinfo_files_NB-W-IT-02_4a48d1f820336.zip
Размер файла 36647606
MD5 1057e3a79bdcd2502620f3f84119624f

[AndreyKa]

После переустановки винды и установки антивируса вышел в сеть для обновления. Пока обновлялся, наловил 1462 клеща.

C:\WINDOWS\system32\actxprxy.dll: Trojan.Win32.Patched.gp
C:\WINDOWS\System32\mswsock.dll: Trojan.Win32.Patched.em
Это не просто трояны, это системные файлы.
Откуда у вас такой "замечательный" дистрибутив Windows?

[nick_f1982]

Windows XP Black Edition

Добавлено через 1 минуту

Я так понимаю надо отказываться от этого дистрибутива. Или с этим что-то можно сделать?

Добавлено через 57 минут

Предлагаю технологию избавления от вирусов в системых файлах:

Берём диск лицензионной винды SP2 (Windows XP Black Edition собирался на SP2) и при установке windows используем функцию [recovery], таким образом мы заменяем все системные файлы на лицензионные (на которых муха не е.. ), давим всех тараканов обеими ногами и сохраняем структуру всех установленных программ.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 73
• В ходе лечения вредоносные программы в карантинах не обнаружены