-
Junior Member
- Вес репутации
- 53
не могу избавиться от sality.aa
уже 3 недели не могу избавиться от sality.aa. Вроде использовал все рекомендации по лечению из инета-помогает на 1-2 дня, а потом KIS2010 начинает его отлавливать. Кстати, вирус ничего не блокирует. А недавно добавились еще Worm.Win32.AutoIt.tc и Packed.Win32.Krap.l- тоже каждый день отлавливаются.Нуждаюсь в помощи!
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Пофиксить в HijackThis
Код:
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
ПК перезагрузите.
Больше плохого невидно.
-
-
Junior Member
- Вес репутации
- 53
а когда надо делать логи? У меня KIS как обычно с утра обнаружил вирусятину и почистил. Логи я делал позже-может нужно делать их до чистки?
-
Проведите полную проверку kis(во время полной проверки касперским, ничего не запускайте(.
-
-
Junior Member
- Вес репутации
- 53
Сообщение от
snifer67
Проведите полную проверку kis(во время полной проверки касперским, ничего не запускайте(.
проверил вчера вечером-сегодня kis опять отловил Worm.Win32.AutoIt.tc и Packed.Win32.Krap.l. По логике предыдущих дней скоро появится и sality.
Ось переустанавливать?
-
-
-
Junior Member
- Вес репутации
- 53
Проверяю с liveCD DrWeb-все чисто. Загружаю комп-через 5 минут все теже файлы заражены теми же вирусами. Как-то в конце дня обратил внимание на отчет KIS-вирусы отлавливаются со строгой периодичностью(через каждые 2 часа). Очень странное совпадение с автообновлением KIS. Отключил обновление-все стало чикаго. Включаешь обновление-через 5 минут все таже шляпа(Worm.Win32.AutoIt.tc и Packed.Win32.Krap.l на соих местах). Как это понимать?
-
В каких файлах ЭТО обнаруживается?
-
-
+ к pig
Сообщение от
nick13
Включаешь обновление-через 5 минут все таже шляпа(Worm.Win32.AutoIt.tc и Packed.Win32.Krap.l на соих местах).
Есть подозрение, что файлы с данными вирусами появляются на расшаренных ресурсах. Я прав?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 53
Сообщение от
thyrex
+ к pig
Есть подозрение, что файлы с данными вирусами появляются на расшаренных ресурсах. Я прав?
Появлялся левый exe файл(типа fxtf.exe-kis снес,точно не помню) в корнях C и D и в моих документах. На D была расшарена одна папка под DC.
-
А сами диски C и D доступны по сети?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Совсем идиотский вопрос: откуда у вас KIS обновляется?
-
-
Junior Member
- Вес репутации
- 53
Сообщение от
thyrex
А сами диски C и D доступны по сети?
нет
Добавлено через 2 минуты
Сообщение от
pig
Совсем идиотский вопрос: откуда у вас KIS обновляется?
из зловонной вирусной ямы) лицензия у меня. Переустановил-проблема исчезла.
Последний раз редактировалось nick13; 02.01.2010 в 17:14.
Причина: Добавлено
-
Похоже, подсунул ему кто-то левый сервер обновления... Можно было в настройках поглядеть.
-