Win32/PSW.OnLineGames.NLI троян
Здравствуйте!
Вирус, опознаваемый NOD32 как Win32/PSW.OnLineGames.NLI троян, распространяется с невиданной скоростью (о чём свидетельствует лог вирусов). Глубокий анализ же не обнаруживает никаких вирусов вообще. NOD32 генерирует тревогу и удаляет вирусы поштучно. На данный момент по логу инфицировано 552900, очищено 2800.
Вот так. Если сможете помочь, буду очень признательна.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
autorun.inf - пришлите согласно приложения 2 правил. Обновите логи АВЗ и повторите логи.
Надеюсь, я Вас правильно поняла.
Вот обновлённые логи и архив карантина.
Диск D:, что это у Вас?
Добавлено через 11 минут
Info.exe пришлите согласно приложения 2 правил. Профиксите
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
Последний раз редактировалось wise-wistful; 01.04.2008 в 02:22. Причина: Добавлено
Info.exe не удаётся добавить в карантин. Выдаёт ошибку:
Ошибка карантина файла, попытка прямого чтения (Info.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\Info.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\Info.exe)
В hijackthis сделала, как сказали.
Диск D: это hp RECOVERY DISC, предустановленный.
Ну с диском Д тогда ясно добавлять не нужно. Как система?
Пока всё нормально с виду.. Но всё-таки пугают вирусные тревоги NOD32 и скорость заражения файлов. Что теперь делать? Можно как-то это остановить?
Можно. Для начала отключить автозапуска флешек.
Это можно сделать через AVZ Мастер поиска и решения проблем.
Если можно, кусочек лога Нода прикрепить сюда к теме. Надо посмотреть на какие файлы он ругается.
еще чутка добавлю. Какой из антивирусов у вас рабочий: Нортон2005 или Нод. Надо оставить одного, который бы действительно защищал компьютер.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Я как раз так и подумала. Удалила Нортон. Запустила глубокий анализ Нода, три вируса нашёл, удалил (до этого сканирование не показывало заражённых файлов, только модуль AMON генерировал тревогу и удалял вирусы). Почистила. Больше тревог нет.
Отключить автозапуск флешкек через AVZ, как ни старалась, не сумела.
Прикрепляю последний лог сканера. Часть его. С вирусами.
Большое спасибо за советы!
Win32/PSW.OnLineGames.NLI был убит.
Если играете в онлайн-игры, то меняйте пароли.
Для отключения флешек есть у нас тема, где все расписано. Надо будет аккуратно подредактировать некоторые ключи в реестре.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
большое спасибо!
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) boo, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
