Консультация № 74272
05.02.2007, 18:42
0.00 руб.
0 2 2
Здравствуйте, ув. эксперты!

У меня завелся троян, каждые минут 20-25 выскакивает окно фаервола: приложение запрашивает входящее соединение WINLOGON.EXE (хочет законектится с air-surf.com)... раньше такого не было, порывшись в гугле я нашел только это: http://lost.iatp.org.ua/internet_and_soft/28_11_2006_23_01.php

Но моя ситуация несколько другая: файл WINLOGON.EXE находится только в C:WINDOWSsystem32, его нельзя остановить с помощью диспетчера(пишет, типа критический сист. процесс), файлов fservice.exe и sservice.exe в системе вообще нет... т.е. это другой вирус или червь, инфы о котором я не нашел... хотел посетить сайт air-surf.com, но мне вежливо сказали Sorry! You IP is blocked... У меня нету опыта по борьбе с подобной гадостью, расскажите, пожалуйста, с чего начать и что делать...

Обсуждение

Неизвестный
05.02.2007, 18:58
общий
это ответ
Здравствуйте, Alx!
Советую проверить компютер антивирусными программами.
Сновыми базами 99% что он найдёт и всё исправит.
DrWeb как я понял из статьи не видит его.
Есть множество других.
AntiVir Personal Edition 6.34.01.142, Avast ,Panda.
Рекомендую Касперского. Думаю что прокатит но он платный.
Неизвестный
06.02.2007, 08:31
общий
это ответ
Здравствуйте, Alx!
Скачиваем Антивирус Касперского через эту ссылку.
ftp://dnl-ru1.kaspersky-labs.com/trial/registered/8NGILSWTCHAPVSJ1NTX8/kav6.0.2.614ru.exe
После установки, антивирус попросит активацию
В мастере активации выберите активировать пробную версию (30 дней).
После установки ключа обновите антивирусные базы, и проверьте полностью компьютер на вирусы.
Если на компьютере будет какой-то вирус или троян, то Касперский его УНИЧТОЖЫТ! :)
Удачи!
Форма ответа