Троянська програма в System Memory (заявка № 44364)
Опції теми
Троянська програма в System Memory
Поставила собі сьогодні найновіший Касперський 2010, бетаверсію, і вирішила провести Швидку перевірку. Тут же знайшовся троян на ім'я Backdoor.Win32.Sinowal.b у System Memory, з яким, мабуть, Касперський впоратися ніяк не може, бо він перевіряє до кінця, потім перезавантажується. якщо знову натиснути на Перевірку, то відразу знову вилазить це повідомлення про трояну. На флешку стали записуватись віруси, раніше цього не спостерігалося.. Сьогодні притягла вірус другу.
Що робити, підкажіть, будь ласка!
Файлик зі звітом після перевірки безкоштовної утиліти пошуку руткітів від Касперського прикріпила.
Набридло бути жертвою? Стань профі з інформаційної безпеки, отримуй найсвіжішу інформацію про загрози та засоби захисту від провідного українського аналітичного центру Anti-Malware.ru:
Ах, так, я намагалася за допомогою свого KIS подивитися, що ж твориться в моєму комп'ютері, в виконуваних процесах був помічений якийсь невідомий додаток, до речі, процес системний, був занесений Каспером до групи Довірені, нібито був службою адаптера WMI? я занесла цю програму і WMI в групу недовірені, а для надійності відключила потім у службах цю саму службу, хоча вона і так була поставлена на Вручну.
Так, не вдається оновити бази Касперського, які раптом терміново застаріли!
Ще раз перевірила після всіляких маніпуляцій тупого чайника безкоштовною утилітою Kaspersky Virus Removal Tool і прикріплюю знову файлик. Ну раптом щось вже змінилося.
Бета-версії не призначені для захисту комп'ютерів. Вони випускаються для тестування – виявлення у них помилок.
Закрийте всі програми. Виконайте в AVPTool скрипт:
Комп'ютер перезавантажиться. Завантажте файл C:\quarantine.zip, використовуючи посиланняНадіслати запитаний карантинверху цієї теми.
Зробіть новий файл інформації про систему та прикладіть до цієї теми.