NOD32 при загрузке машины (Win XP, SP3) и при первом же открытии Оперы или проводника) детектирует Wigon.IH, Spy.Delf.NOL и попытку выплнить kept.exe с searchesss.com. Также NOD32 говорит, что инициаторами порождения этих файлов с вирусами являюся файлы ОС - Explorer.exe и userinit.exe.
При этом с самого начала загрузки машины курсор все время находится в состоянии фонового процесса. Процессы не постоянны, какой то появляется, какой-то исчезает, т.е. список процессов постоянно движется. Но ни один из процессов в случае простоя не берет больше 1% времени.
При выключении машины появляется ошибка "сбой при инициализации рабочей станции <имя машины>.exe".
Пытался вылечить с помощью (все базы свежие): NOD32, AVZ, CureIt.
Удаляются только темповые файлы (2 файла), но зараза полностью не исчезает.
Явные тормоза на машине.
Как быть?
PS. Зараза на машине была впервые детектирова NOD32 10.01.2009 при серфинге Оперой (какой то сайт, искал mp3).
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Выложите логи AVZ.
Почитайте правила оформления запроса
Спасибо, почитал, вроде все сделал так, как написано, тестировал, проверял, но зараза все еще на машине и очень нервирует фоновый режим курсора и окончание работы по ошибке.
Прикладываю логи (в одном файле), надеюсь на помощь
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Wigon.IH, Spy.Delf.NOL + другие проблемы
Сообщение от Atticus
