[elenaivanovskaja]

elenaivanovskaja wrote:

здравствуйте! обращаюсь за помощью по борьбе с трояном! Изначально влез баннер из* В Контакте* С просьбой прислать смс с текстом АМТ за 5 руб на номер 4125(коды разблокировки не помогли) скачала RSIT(не так давно с вашего сайта) и он выдал только вот такую вещь! (соответственно логи представлены)…DR WEB CURELT распознал как Exploit.PDF.729. Microsoft Security Essentials как Trojan:Win 32/Anomaly.gen D-был удалён. и как Trojan:Win 32/orsam.rts и помещён в карантин.Соответственно всё это выполняет команды злоумышленника.В ходе проверок убиты и Каспер 2010 (я даже не могу доудалить его остатки) и Microsoft Security Essentials (уже удалён).Еще для исследования системы взята утилита AVZ(если нужен лог-вышлю). Кстати AVZ показывает автозапуск на диске D.Позавчера заблокировался рабочий стол,потребовав перезагрузки разблокировался.Вчера без спроса пришло обновление Opera 10.10 до 10.51,сегодня сам по себе обновился Firefox с v3.5 на 3.6.При включении ноута выскакивает мастер нового оборудования,на что получает кнопку отмены.Диспетчер задач открывается,Regedit тоже.[attachment=2]log.txt[/attachment][attachment=1]info.txt[/attachment]

[Автор]

Сообщения