В папке C:\Windows\Temp создаются файлы например (win76F5.tmp.exe) и пытаются выполниться, но Windows говорит, что пытается выполниться неправильная команда и не выполняет этот файл.
Все это делается через определенное время, гдето раз в 30 минут.
Файлов, которые указаны в вышеприведенной ветке форума у меня нет.
AVZ, CureIt, Nod32, Avast вирусов не находят.
Помогите пожалуйста.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
C:\WINDOWS\system32\winmmt32.dll - Trojan.Win32.Agent.qt
C:\WINDOWS\system32\wineij32.dll - Trojan.Win32.Agent.qt
(по классификации Касперского). В программе Hijackthis пофиксите следующие строки:
Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\wineij32.dll');
DeleteFile('C:\WINDOWS\system32\winmmt32.dll');
ExecuteSysClean;
AutoFixSPI;
RebootWindows(true);
end.
Система будет перезагружена. После перезагрузки, сделайте новые логи, начиная с п. 10 правил В дополнение, файл C:\Programs\Craagle\Craagle.exe вроде бы был скопирован в карантин, но в архив не попал. Попробуйте его поискать и прислать в архиве через форму для отправки карантина.
К сожалению файл Craagle не удается заархивировать через карантин, т.к. он в архив почемуто не попадает. Но я думаю в нем вирусов нет. Я его проверял антивирусами.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: