Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Самопроизвольно устанавливаются продукты mail (http://forum.oszone.net/showthread.php?t=257286)

grisha_isakov@vk 28-03-2013 00:20 2120400

Самопроизвольно устанавливаются продукты mail
 
Уже 2 раз за неделю самопроизвольно устанавливается mail ( браузер от mail, спутник, mail guard и пр.) и появляется на рабочем столе файлик w1.exe. Антивирусы ничего не находят. Возможно установилось с какой-то прогой. Как извавиться от этого?
-Проверял автозагрузку и службы,
-Сканировал Касперским и HitmanPro,
-Чистил систему и реестр в поиске, по запросу mail/mail.ru,
-Сбрасывал настройки браузеров с AdwCleaner.

Так же нашёл вот это - http://www.securelist.com/ru/descrip...k?print_mode=1

iskander-k 28-03-2013 01:12 2120431

Выложите логи в соответствии с этими инструкциями.

regist 28-03-2013 15:23 2120740

+
Цитата:

Цитата grisha_isakov@vk
и появляется на рабочем столе файлик w1.exe. »

Заархивируйте его в zip архив с паролем virus . Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

появления странных exe файлов во всех папках с названием из одних цифр случайно тоже не наблюдаете ?

grisha_isakov@vk 20-04-2013 10:18 2136252

regist, наблюдаю и много. Каспер в этом деле слепой на все файлы, но как только просканил Dr. Web LiveCD через boot, всё нашёл и удалил, потом прочистил реестр на запрос mail.ru и после этого зараза пропала и после перезагрузки не восстанавливается.

P. S: Походу HitmanPro обманчив на базы Dr. Web. По всем описаниям это был - Worm.Win32.AutoRun.ceok.

regist 20-04-2013 12:14 2136300

grisha_isakov@vk, если по прежнему вам нужна помощь, то выложите логи.

Касперский с настройками по умолчанию не трогает эти файлы, так как они относятся к категории not a virus ad-aware.


Время: 05:43.

Время: 05:43.
© OSzone.net 2001-