1. В процессе загрузки старый дефолтный фон, после некоторого торможения, заменяется на красный фон с надписью "Your computer is under spyware atack!"
2. Раньше наблюдалось периодическое открытие (примерно раз в минуту) открытие окна со ссылкой на некий антивирусный пакет и сообщения о том что система инфицирована. Сейчас (видимо после обработки системы при помощи Dr.Web и avz4) такого не наблюдается.
3. Regedit и taskmgr заблокированы.
Логи прилагаются.
Что делать?
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
отключите восстановление системы , удалите временные интернет файлы (через свойства проводника) ...
авз - Мастер поиска и устранения проблем - выбрать все проблемы - устранить ...
выполните скрипт ...
Код:
begin
QuarantineFile('c:\windows\system32\aspimgr.exe','');
end.
пришлите карантин согласно приложения 3 правил ...
1. Восстановление системы отключено.
2. Временные файлы удалил.
3. Мастер поиска и устранения проблем ничего не обнаружил (возможность запуска regedit и taskmgr я уже восстановил ручками)
4. Скрипт выполнил. Файл прилагается.
Последний раз редактировалось alextmp; 05.06.2008 в 23:37.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: