Итак, началось это вчера.
При загрузке компа NOD32 выдал сообщение о вирусе Win32/Adware.Virtumonde. Параллельно с ним Windows Defender тоже обнаружил вирус Trojan:Win32/Vundo.gen!N. Обе прогараммы поместили объекты в карантин. Но толку никакого. Почитав информацию в инете я понял, что надеяться на антивирусные программы в данном случае не стоит.
Так же уже пару раз фиксировался Нодом Win32/Adware.WinFixer.
Проявления вируса:
- замена стартовой страницы браузера на file:///C:/WINDOWS/system32/spywarewarning.mht. При открытии появляетя страница якобы антивирусной программы.
- Появление якобы системного окна с текстом о том, что компьютер заражен страшным вирусом и надо скачать программу для его удаления. Иногда подобное сообщение всплывает из правого нижнего угла. Частота примерно раз в 5 минут. Появление можно прекратить, закрыв левые процессы.
- отключение автообновления Windows.
- блокировка сайтов Касперского, Симантека, DrWeb и т.д. Зайти на них стало невозможно.
- появление странных процессов в памяти (типа AAAmon).
Вот все, что я заметил. Пробовал утилиты для удаление этих вирусов, не помогло. Нашел этот сайт и следуя инструкции проделал все требуемые операции. Результат во вложении.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: