Здравствуйте, у меня на компе периодически (неск раз в день) возникает вирусня. Доктор Веб сначала обнаруживает hllw.autoruner.5555 (он же net-worm.win32.kido.ih) в папке C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\2639NZ0S , удаляет его, тут же в папке C:\Windows\system32 возникает загадочный файл x, infected with trojan.siggen. Удаляю, но спустя какое-то время процесс повторяется. А сегодня в папке E:\System volume information появился trojan.bomb (2 штуки). Удалил, но чувствую этим дело не закончится
В целом симптомы такие:
- иногда пропадает звук ("bad direct sound driver")
- svchost: ошибка приложения, память по адресу ... не может быть read.
- система иногда повисает при выключении.
- когда включаю комп, вылетает сообщение, что generic host process (svchost) вызвал проблему и должен быть закрыт.
Подскажите плиз, где зараза спряталась и чё с ней делать.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Установил патч. Проверил систему кидокиллером - ничего не нашлось.
Outpost Firewall зафиксировал за этот вечер 6 атак с моего ip-адреса. Я так понимаю это всё происки hllw.autoruner'а.
Дата...........Время.......ip атакующего...............событие.................. ..............тип атаки
08.02.2009... 21:57:23.. 10.1.12.45 Обнаружена атака, узел не заблокирован MAILFORMED_IP
08.02.2009... 21:15:21.. 10.1.12.45 Обнаружена атака, узел не заблокирован MAILFORMED_IP
08.02.2009... 21:00:35.. 10.1.12.45 Обнаружена атака, узел не заблокирован MAILFORMED_IP
08.02.2009... 20:47:57.. 10.1.12.45 Обнаружена атака, узел не заблокирован MAILFORMED_IP
08.02.2009... 20:33:22.. 10.1.12.45 Обнаружена атака, узел не заблокирован MAILFORMED_IP
08.02.2009... 20:21:17.. 10.1.12.45 Обнаружена атака, узел не заблокирован MAILFORMED_IP
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
неубиваемый hllw.autoruner.5555
