Colourban
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Прошу консультации, а если возможно, то и помощи (система Win XP SP3).
Вчера где-то словил trojan.mayachok.5 (по крайней мере так его определил Доктор).
Цитата: Объект - Active OS/2 or WinNT Boot Sector HDD1
Путь - отсутствует (в ячейке, где должен быть указан путь - пустота)
Статус - Trojan.Mayachok.5 |
Никаких требований по набору SMS или перечислению денег вирус не выдвигал, в явном виде ничего не блокировал, но:
1) отключился outpost firewall (запустить вручную удалось);
кроме того, по ощущениям:
2) комп и обычно то перегруженный начал тормозить не по детски...;
3) явно сузился канал трафика на отдачу;
4)вроде возник заметный постоянный трафик на вход.
В общем, прогнал Доктором - он выявил то, что написано выше, но ни вылечить, ни что либо другое сделать не смог, на попытку любого действия пишет "неизлечим"...
Нашёл в инете способ ручного удаления trojan.mayachok.1 (550) - у меня никак не сработало.
Скачал Dr.Web CureIt!, прогнал им быструю проверку - пишет то же, что и установленный Доктор, внизу пишет, что вирусов не обнаружено. На попытки произвести какие-нибудь действия с этим 5-ым Маячком подёргается и ничего не делает (даже не пишет, что неизлечим). Однако, при попытке закрытия предупреждает: "В списке обнаруженных угроз остались объекты, к которым не применены действия. Рекомендуется обезвредить их перед завершением работы с приложением."
Зашёл в безопасный режим, проделал всё то же самое - результат аналогичный...
В логе CureIt следующее:
Код: ...
[Проверка памяти] Вирусов не обнаружено
Master Boot Record HDD1 - OK
Active OS/2 or WinNT Boot Sector HDD1
App: DrWebGUI v6.0.16
Error: Internal error (0)
File: .\DrWebScanThread.cpp
Time: Thu Jan 26 19:26:10 2012
Line: 2063
Trojan.Mayachok.5
OS/2 or WinNT Boot Sector HDD1 - OK
OS/2 or WinNT Boot Sector HDD1 - OK
Master Boot Record HDD2 - OK
OS/2 or WinNT Boot Sector HDD2 - OK
OS/2 or WinNT Boot Sector HDD2 - OK
OS/2 or WinNT Boot Sector HDD2 - OK
[Проверяемый путь]
...
-----------------------------------------------------------------------------
Статистика проверки
-----------------------------------------------------------------------------
Объектов проверено: 9118
Инфицированных: 0
Инфицированных модификациями: 0
Подозрительных: 0
Рекламных программ: 0
Программ дозвона: 0
Программ-шуток: 0
Потенциально опасных программ: 0
Программ взлома: 0
Исцелено: 0
Удалено: 0
Переименовано: 0
Перемещено: 0
Проигнорировано: 0
Скорость проверки: 222 Kb/s
Время проверки: 0:23:44
-----------------------------------------------------------------------------
Active OS/2 or WinNT Boot Sector HDD1
Active OS/2 or WinNT Boot Sector HDD1
Active OS/2 or WinNT Boot Sector HDD1
=============================================================================
Общая статистика сессии
=============================================================================
Объектов проверено: 9119
Инфицированных: 0
Инфицированных модификациями: 0
Подозрительных: 0
Рекламных программ: 0
Программ дозвона: 0
Программ-шуток: 0
Потенциально опасных программ: 0
Программ взлома: 0
Исцелено: 0
Удалено: 0
Переименовано: 0
Перемещено: 0
Проигнорировано: 0
Скорость проверки: 218 Kb/s
Время проверки: 0:24:15 |
В общем, ничего не пойму... Вирус это или нет? Если вирус, то почему Доктор пишет, что вирусов нет? Если всё же вирус, и Доктор его определяет, то почему ничего сделать не может? Если не вирус, то что это???
Буду благодарен за любые конструктивные мысли и предложения...
----------
Человек, способный разбудить спящего, способен на любую подлость.
Глядя на Вас, хочется ещё раз пожелать Вам здоровья! |
|
