Каспер 7 при сканировании находит и помещает в карантин файл webmin - возможно заражен Hidden.Object (модификация). После удаления он снова появляется. В автозагрузке нашел несколько строк с winhelp32.exe но такого файла нет на диске. HiJackThis и AVZ не позволяют отключить запуск, через regedit пытался - пишет "невозможно изменить значение ключа".
Что делать?
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Кажется, убил заразу. Спасибо за инструмент - только он помог почистить реестр. Теперь другая проблема, но это наверное в другую ветку: Internet Explorer не запускается, пишет "Приложение или библиотека Rich20.dll не является образом программы для WinNT". Толи сам накосячил при лечении, толи зараза что-то "поправила"...
PS. Решил и эту проблему переустановкой системы в режиме обновления. Спасибо большое.
Последний раз редактировалось kamikaje; 23.08.2008 в 15:51.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: