[решено] Помогите уничтожить Win32/Tifaut.C

[решено] Помогите уничтожить Win32/Tifaut.C

Новый участник

Сообщения: 5
Благодарности: 0

При включении компьютера NOD выдает сообщение что удален объект C:\Windows\system32\autorun.i по причине заражения Win32/Tifaut.C, при этом в корне всех дисков создается файл khw без расширения и нулевым размером. Через минуту выдает такое же сообщение. Через три минуты сообщение, что удален объект C:\Windows\system32\autorun.in по причине заражения INF/Autorun.E. При полном сканировании нод ничего не находит. И так может быть несколько раз за день и при каждом включении. При этом появляются перебои работы интернета. Файлы логов AVZ прикрепил.

Отправлено: 11:03, 21-07-2011

alex_sev

Ветеран

Консультант

Сообщения: 1544
Благодарности: 489

Профиль | Отправить PM | Цитировать

Внимание! Смените все пароли ICQ, Контакт, Почта и т.д.

Необходимо очистить ранее созданную точку восстановления и создать новую:
1. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
2. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить

Для предотвращения заражения рекомендуется:
- не работать за компьютером с правами администратора
- не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (рекомендуется использовать Firefox c плагином NoScript)
- регулярно устанавливать обновления windows и антивирусного продукта (обновлять антивирусные базы и модули)

Обновите до последних версий:

-------
Лечение через PM не провожу.

Отправлено: 16:13, 21-07-2011 | #11