Вызвали подозрения exe в корневом каталоге диска C:
На диск C: и обнаружил большле колличество exe файлов в общей сложности 7ми штук : sysfofk sysksbm sysnesh sysnula sysxqga sysysud syszdfi , выполнил скрипты в AVZ после этого осталось 2 файла sysnesh.exe sysnula.exe попытался найти какую - нибуть информацию по этим файлам в yandex.ru google.ru ничего!Что скажите?
Использую drweb 4.33.2.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Похоже, что вашего зверя удалил AVZ при проверке. Пофиксите с помощью hijackthis строки:. Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:Код:O20 - Winlogon Notify: arm32reg - C:\Documents and Settings\All Users\Документы\Settings\arm32.dll (file missing) O21 - SSODL: ExEng - {9D98B9E2-FD19-4F21-AE98-08A32A9049BE} - (no file). Карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=13568 , как написано в прил.3 правил, и повторите логи, начиная с п. 10 правил.Код:begin clearhostsfile; end.
PS: DrWeb текущей версии должен был видеть этого зловреда. Актуальной является версия 4.44 Качайте ее и обновляйте антивирус.
Последний раз редактировалось Numb; 26.10.2007 в 13:23. Причина: Добавлена информация по версии DrWeb
Уважаемый(ая) smol, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
