- This topic has 5 ответов, 2 участника, and was last updated 16 years, 7 months назад by
.
-
Сообщения
-
Здравствуйте!
Появилось окно системы безопасности windows с уведомлением, что на моем ПК вирус sinowal.Trojan. Далее предлагалось нажать на кнопку, чтобы его вылечить. При нажатии окно браузера открывается на http://www.defender-review.com/?a=111 с предложением скачать Personal Defender 2009.
При этом система выдает, что вдруг оказывается отключен браузер. Включила.
Скачивать ничего я не стала, прогнала систему антивирусом Avast. Антивирус выдал, что имеются в наличии вирусы, от которых можно избавиться до перезагрузки. Avast, проверив систему до перезагрузки, выдал снова сообщения, что имеются вирусы типа c/windows/sistem32/drivers/TDSSwvipmbit.exe, вирус win32:Tidserv (trj). Всего три штуки. Все удалила.
После того, как система включилась, снова всплыло окно, что у меня sinowal.Trojan.
Почистила регистры программой RegCleaner (удалила несколько программ, которые появились за последние дни под авторством TDSS). Возможно, что зря, но в крайнем случае придется переустановить систему:)
Потом скачала с вашего сайта программу Malwarebytes’ Anti-Malware, которая обнаружила несколько троянов. Все удалила, снова проверила систему Avast’ом перед перезагрузкой, и до того, как система загрузилась. После этого Avast ни разу не обнаруживает вирусы.
Исправила регистры программой CCcleaner(больше нечем, а то б почистила еще:).
Через компьютер по сети проверила свой компьютер антивирусом Norton Security. Все чисто.
Уже ничего не обнаруживает наличие вирусов, но вот окно продолжает всплывать. И периодически при запуске браузера (или firefox или internet explorer) домашняя страница отображается в виде уведомления, что система заблокировала допуск в сеть, потому что у меня вирус. И предлагается исправить ситуацию, нажав на ссылку. Там злополучный Defender 2009. Если ничего не жать, а просто обновить страницу, то нормально отображается домашняя страница.Подскажите, пожалуйста, какой программой можно вылечить этот злобный вирус:)
Спасибо)Здравствуйте, добро пожаловать на Spyware-ru форум.
Да, инфекция довольно новая. Компьютер заражается сразу несколькими троянами, один из которых блокирует работу антивирусных программ (TDSServ), а другой и показывает поддельные сообщения.Для начала скачайте сканер RSIT кликнув по этой ссылке.
Дважды кликните по скачанному файлу.
Кликните по кнопке Continue.
Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).Вставьте оба RSIT лога в ваш ответ.
На будущее хотелось бы знать, как ловится этот вирус — через запуск exe.-шника, через почту, через torrent? Спасибо.
Ни один из перечисленных вами вариантов. Троян который предлагает установить personal defender 2009 на ваш компьютер и показывающий различные поддельные сообщения об ошибках попадает на компьютер через дыры в InternetExplorer`е.
Несколько небольших советов.
Если вы используете Java ( Часто необходима для работы онлайн игр и интерактивные чатов). То не забывайте обновлять её. Узнать как это делать вы можете в следующей статье: Как обновить Java.Установите программу Spybot Search and Destroy, это довольно неплохая дополнительная защита.
Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.
Всего доброго!
- Для ответа в этой теме необходимо авторизоваться.
