Вирус, который никто не видит

[Надежда]

Мне очень нужна помощь! Дело в том, что я не могу обнаружить и удалить вирус. В корневой папке диска D и в папке Общие документы на диске C постоянно появляется папка под названием =-ПОРНО ВИДЕО, ЗАПРЕЩЕННОЕ ПОРНО-= . Сколько ни удаляй - все равно папки появляются снова. Антивирус "видит" и удаляет только эти папки как троян, но причину появления их я найти не могу. Как же мне избавиться от этого? Помогите пожалуйста.. Заранее спасибо.

[Kapral]

Добро пожаловать на форум

 

Создайте логи в соответсвии с ЧИТАТЬ ПЕРЕД СОЗДАНИЕМ ТЕМЫ! (если ваш компьютер заражен)

[Crio]

Это как раз мой случай.

Выполнил рекомендации указанные по ссылке.

Логи прилагаю.

Спасибо!

З.Ы. Почему-то ругается на попытку загрузить файл с расширением .log "Неудачная загрузка. Вам запрещено загружать такой тип файлов"

Заархивировал.

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.zip

[Falcon]

GMSIPCI.SYS - это что такое? Надо бы его на тот свет и побыстрее.

[Crio]

GMSIPCI.SYS - это что такое? Надо бы его на тот свет и побыстрее.

Но как?

Судя по логу, он находится на диске F: ( F:\INSTALL\GMSIPCI.SYS)

Это мой дисковод для CD. Он пустой.

[akoK]

В логах ничего вредоносного не вижу.

[Crio]

Добавлю. Вирус определяется как Worm.Win32.PornRun.b

На viruslist.ru о нём информации нет.

[Crio]

Мы обязательно постараемся вам помочь.

Неужели никто не может помочь?

Сделал всё, как было сказано в инструкции.

Проблема не решена.

Что делать?

[Fasawe]

Добавлю. Вирус определяется как Worm.Win32.PornRun.b

На viruslist.ru о нём информации нет.

Да это ёмаё раритет! Уже наверное полгода, как некоторые работники у меня на работе его подхватили...

Как-то я его вылечил, но не помню точно как.

Сообщение от модератора AZЪ

Рекомендую впредь проверять свои догадки и не публиковать непроверенную информацию. Лишнее удалено

[AZЪ]

Fasawe, обратите внимание на дату последнего сообщения от Crio. Вопрос скорее всего уже решен.

[Crio]

Fasawe, обратите внимание на дату последнего сообщения от Crio. Вопрос скорее всего уже решен.

Не уверен, что вопрос решен. Я подключен к двум провайдерам. Заметил, что вирус проявляет себя при работе через "Волю-кабель". Отключился от "Воли" и проблема исчезла. Как объяснить - не знаю.

[ТроПа]

С такой проблемой сталкивались несколько раз и пришли к выводу, методом проб и ошибок, что кто-то в сети заражен и заражает все компьютеры которые видит. У Вас локолка есть на "воле"

Изменено 27 ноября, 2008 пользователем wise-wistful

[Crio]

С такой проблемой сталкивались несколько раз и пришли к выводу, методом проб и ошибок, что кто-то в сети заражен и заражает все компьютеры которые видит. У Вас локолка есть на "воле"

http://www.volia.com/internet

Локалки нет. Хотя, как я слышал, компьютеры в одном сегменте могут обмениваться файлами...

В любом случае, я от них уже ушёл.

 

Хотя нет, локалка может и есть, но я ей не пользовался. Просто там внутренний трафик тоже считается.