-
Junior Member
- Вес репутации
- 53
Неудаляемый троян Win32.HLLW.Autoruner.based на ноутбуке и флэшках
Лечения антивирусом Dr.Web AV-Desk Agent и утилитой CureIt не помогают, через некоторое время Троян появляется вновь и на ноуте, и на флэшке. Операционная система Win XP HESP2. Утилита CureIt выдавала лечение Трояна Win32.HLLW.Autoruner.based. Последние удаленные антивирусом файлы: c:\Windows\system32\csrcs.exe, на флэшке L:\jsjjem.exe. На флэшках периодически появляются «левые» файлы, типа «setup_XP.ini», папки типа «RESTORE». «Падение», т.е. самопроизвольная перезагрузка ноутбука, было только один раз в этот проблемный период.
PS. На 2-м компьютере, назовем его рабочим, похожая проблема, я ее выложил в соседнюю ветку:
http://virusinfo.info/showthread.php...037#post532037
Эти машины поочередно пользуются одной флэшкой, и через нее могли заразить друг друга. Рабочий компьютер периодически «падает», т.е. уходит в перезагрузку. Компьютер начал «падать» после установки KIS. Но теперь и отключение KIS не предохраняет от «падений». Может быть, падения и не связаны с вирусами, а только с Касперским? Последним Трояном, которого находил KIS на рабочем компьютере и подсоединенных к нему флэшках, был Packed.Win32.Klone.bj. Утилита Cureit на этом компьютере запускалась, но результатов ее работы я не записал, т.к. компьютер «упал».
Надеюсь на Вашу помощь!
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
выполните скрипт
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Pdf0xpkc');
QuarantineFile('Pdf0xpkc.sys','');
DeleteFile('Pdf0xpkc.sys');
ExecuteSysClean;
RebootWindows(true);
end.
пришлите карантин согласно приложения 3 правил
установите сп3 + все обновления
и новые логи
-
-
Junior Member
- Вес репутации
- 53
Папка с файлами карантина за сегодняшний день пуста. Посылаю свежие логи. Установка СП3 и обновлений потребует времени.
-
Junior Member
- Вес репутации
- 53
Второй день троян антивирусом не обнаруживается, на флешки не прыгает. Надеюсь, что избавился от него. Спасибо за помощь.