С Неро м.б. связано косвенно: файлы попали в кеш Неро, куда они копируются перед записью на диск. Если это так, то вспоминайте что последнее время записывали, а самое главное откуда это скачивали.Сообщение от Spiritus_
С Неро м.б. связано косвенно: файлы попали в кеш Неро, куда они копируются перед записью на диск. Если это так, то вспоминайте что последнее время записывали, а самое главное откуда это скачивали.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Снова появился.
Неро пользовался после установки раз, вернее за один раз записал 6 дисков с фото, которые сам и сфотографировал. Можно ли как-нибудь установить первопричину откуда он появляется (Вигон)? Личный счёт вроде в норме. В том, что деньги раньше улетали, по всей видимости какой-то другой из удалённых вирусов был повинен, а в чём зловредность Вигона заключается, удалось установить?
пофиксите ...
в логах ничего зловредного ...Код:O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\
Пофиксил.
Тем не менее Nod опять нашёл в темпе 2 файла заражённых.
гадость лезет к вам из сети ... запретите доступ из сети проблемы исчезнут ...
Большое Вам человеческое спасибо за оказанную и оказываемую помощь!
(продублировал благодарность в соответствующем разделе).
Поставил Outpost Firewall, до сего дня вирус на компе не проявился - запретить доступ из сети имелось ввиду файерволлом? Со счётом вроде тоже порядок.
+
неплохо бы отключить лишнее из списка ...
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
Доброго времени суток, уважаемые хелперы!
У меня опять зловреды завелись. Такая же ситуация как и в этом посте:
http://virusinfo.info/showthread.php...0+%F4%E8%EA%F1
- в самом крайнем случае: сайты в эксплорере вообще перестали открываться. Причём Bat! принимает почту без проблем. Вышел в инет через ноутбук, подсоединившись через те же настройки модема, что и для компа.
Прошу помощи. Как я понял из правил один комп, одна операционка - пишется в одной теме, и в случае если разные проблемы?
создавайте новую тему и прикладывайте логи ....
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 19
- В ходе лечения обнаружены вредоносные программы:
- c:\\autorun.inf - Worm.Win32.AutoRun.dfn (DrWEB: Win32.HLLW.Autoruner.294)
- d:\\autorun.inf - Worm.Win32.AutoRun.dfn (DrWEB: Win32.HLLW.Autoruner.294)
- e:\\autorun.inf - Worm.Win32.AutoRun.dfn (DrWEB: Win32.HLLW.Autoruner.294)
Уважаемый(ая) Spiritus_, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
