VIRUS ALERT!

[rom-nik]

Вчера не получилось прислать по причине отключения света

[Rene-gad]

Пофиксите

O20 - Winlogon Notify: ssqNHWmj - C:\WINDOWS\

Больше ничего плохого не вижу. Как работает система?

[rom-nik]

Все вроде нормально... Тормозит при загрузке, но это видимо из за большого колличества программ. И доктор веб заработал... Спасибо большое!
Что же это за зараза такая была и как от нее предохранится в следующий раз?

[Rene-gad]

Тормозит при загрузке, но это видимо из за большого колличества программ.

Это легко проверить: Пуск/Выполнить... msconfig , убрать с автозапуска все, что не обязательно, перегрузиться. Можно почистить ПК (см. ссылку в подписи), провести дефрагментацию...

Что же это за зараза такая была и как от нее предохранится в следующий раз?

Вас это очень интересует? Спрошу у коллег, т.к. у меня чего-то доступ к результатам аналитиков глючит. Если не очень - читайте тут http://security-advisory.virusinfo.info/

[rom-nik]

Если не очень трудно то спросите пожалуйста... Я уже более пяти лет связан с компьютерами (сисадмин - дизайнер) , но с такой случай впервые.

[V_Bond]

в карантин никто из зловредов не попал ....

[rom-nik]

Что же получается он самоликвидировался ? Может есть примерно похожие описания "зловредов" и их методы попадания, размножения и тд.?

[Rene-gad]

Может есть примерно похожие описания "зловредов" и их методы попадания, размножения и тд.?

Описания - смотрите в Гугле, методы размножения/попадания - обычные: Выключенный brain.exe + непатченная система

[kps]

Что же это за зараза такая была и как от нее предохранится в следующий раз?

То, что удаляли скриптом - Virtumonde по ЛК (Virtumod по DrWeb), троян/адваре, подробности см.:
http://virusinfo.info/showpost.php?p...6&postcount=32
http://virusinfo.info/showpost.php?p...1&postcount=58
http://virusinfo.info/showpost.php?p...&postcount=111

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 61
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\eqvwamkl.dll - Trojan.Win32.Vapsup.jry
  2. c:\\windows\\nfavxwdbkvn.dll - Trojan.Win32.Vapsup.jry
  3. c:\\windows\\system32\\khfcsron.dll - Trojan.Win32.Monder.qij (DrWEB: Trojan.Virtumod.461)
  4. c:\\windows\\system32\\microsoft setup initialization - Backdoor.Win32.Rbot.eib (DrWEB: Trojan.Packed.650)
  5. c:\\windows\\system32\\_scui.cpl - not-a-virus:FraudTool.Win32.XPSecurityCenter.w
  6. c:\\windows\\system32\\ssqnhwmj.dll - Trojan.Win32.Monderb.rnp (DrWEB: Trojan.Virtumod.based.1
  7. c:\\windows\\wnslvxtf.dll - Trojan.Win32.Vapsup.jry