Посмотрите логи, я уже 3 день мучаюсь с этим виром, 4 раза переустанавливал Винду и форматировал винт...все изза невозможности входа на рабочий стол ни под каким предлогом и.т.д.
вот от AVPTool Отчет:Обнаружено
----------
Статус Объект
------ ------
удалено: троянская программа Trojan.Win32.Agent2.efc Файл: C:\RECYCLER\S-1-5-21-1632472033-5963326553-984978042-0922\mwau.exe
удалено: троянская программа Trojan.Win32.Agent2.efc Файл: C:\WINDOWS\system32\system.exe
удалено: троянская программа Trojan.Win32.Agent2.efc Файл: C:\WINDOWS\Temp\3132256
Последний раз редактировалось Liveforlove; 28.02.2009 в 11:23.
Причина: ошибка
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
AVPTool пробовали? Если вы форматируете системный раздел, ставите винд, а потом опять все начинается, значит либо флешка заражена, либо какой-то файл с другого диска дропает его при запуске...
avp tool пробовал... все как по правилам, исключая др.веб он просто не запускается...Есть диск на 640 гб но он как всегда чист=/...флешек нету...что значит этот прроцесс при запуске?
rundll32.exe newdev.dll,ClientSideInstall \\.\pipe\PNP_Device_Install_Pipe_0.{A49AFBB3-220C-4DCD-B2BD-2D3CCC1016EB}
и еще...этот вирус похоже из локальной качается и со вчера не показывает скрытые файлы ,хотя и включен пункт"показывать скрытые файлы и папкИ"
сделаю...
1.могли бы сказать как включить показы скрытых файлов?
2.почему после этого вируса опера при запуске пишет "Файл истории был поврежден и будет очищен"
А Opera Ac во время действия вируса выписывала ошибку, и после этого ни разу не запускалась....
Последний раз редактировалось Liveforlove; 28.02.2009 в 18:18.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: