Здравствуйте!
Проблема заключается в следующем:
по неосторожности был запущен из папки SharedDocs файл setup.exe, Dr.Web сразу же отреагировал как Trojan.Spambot, но проблемы на этом не закончились(
Теперь ко мне периодически с инета в папку Temp грузится порядка 8 файлов, 1-2 из которых Dr.Web определяет как Trojan.Spambot и удаляет, остальные я удаляю руками)
Полное сканирование Dr.Web-ом ничего не дало...
Возможно кто-нить знает решение проблемы, буду очень признателен.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
После скрипта в директории system32 похоже появился новый smss.exe (50 688 байт), в hijackthis.log предлагаемая пофиксить строчка исчезла сама , осталась только "Running processes: C:\WINDOWS\System32\smss.exe". А еще в Kaspersky Anti-Hacker потерлись все правила для приложений. Запрошенный вами файл загрузил. Вроде пока все...
Да нет, загрузил то похоже туда, ссылку на тему правда возможно дал такую http://205.234.186.137/showthread.php?t=7300. Вот предыдущий результат "Результат загрузки
Файл сохранён как 061228_004829_smss_45935aadb040e.rar
Размер файла 47864
MD5 26d56c45acec48e5d7821e878d3087a6"
Загрузил еще раз с "правильной" ссылкой с таким результатом:
"Файл сохранён как 061228_014527_smss_45936807c5feb.rar
Размер файла 47864
MD5 26d56c45acec48e5d7821e878d3087a6"
Если с моим случаем все, то было бы неплохо получить ВАШ квалифицированный совет по оптимальной настройке защиты системы, чтобы в дальнейшем не повторялись подобные ситуации. Сейчас установлены Kaspersky Anti-Hacker и Dr.Web.
ps. C:\WINDOWS\System32\smss.exe - системный процесс(Windows NT Session Manager), трогать его не надо. А тот что Вы нам не можете переслать находился в C:\WINDOWS\system\
По какой-то причине файл не виден там, где должен быть Видимо, это связано с переездом на другой сервер. Если вас не затруднит, залейте архив хотя бы на webfile.ru и напишите здесь ссылочку. Спасибо.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: