NOD32 периодически, в среднем раз в час заявляет об обнаружении Win32/Conficker.AB worm в файле, например, C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\3LLMD9NY\chyjxe[1].png. Имя файла и расширение (неизменно "картиночное") каждый раз меняется. Изредка появляется сообщение об обнаружении того же вируса в памяти со ссылкой на файл C:\WINDOWS\system32\mhmdmj.dll. При сканировании NOD32 и CureIt в безопасном режиме обнаруживаются и удаляются куча упомянутых "картинок", mhmdmj.dll находится в трех местах:
C:\Documents and Settings\NetworkService\Application Data\mhmdmj.dll
C:\Program Files\Internet Explorer\mhmdmj.dll
C:\WINDOWS\system32\mhmdmj.dll
Несмотря на успешное удаление этих файлов, после перезагрузки все остается по прежнему - NOD32 ругается на картинки, mhmdmj.dll появляется вновь.
В очередной раз надеюсь на вашу неизменно оперативную и эффективную помощь. Заранее благодарен.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Win32/Conficker.AB worm
