Здравствуйте, подцепил данный троян.
Сделал лог uVS.
Что бы зайти сюда пришлось убивать процессы трояна, убивал с помощью taskkill, так вот,
1) в начале убил explorer.exe(1620),
2) после еще раз просканировал систему, ESET выдал "Оперативная память » svchost.exe(2088) - вероятно модифицированный Win32/DDoS.Agent.NAJ троянская программа - очистка невозможна", убил и его,
3) потом просканировал еще раз, ESET выдал "Оперативная память » svchost.exe(2644) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна"
4) в "Автозагрузке" валяется MQLzjWbLuVs.exe, эм уже нет, малваребайт закинул его в карантин
5)Когда убивал explorer.exe надо было как то работать дальше, запускал его заново через "Выполнить", так вот, если прописать просто explorer.exe то компьютер думает 5-6 секунд и выключается, а если указать C:\Windows\explorer.exe то все происходит нормально (вирус вместе с explorer.exe не запускается)
P.S. Сканировал систему через uVS прежде чем убил процессы вируса
Лог прилагаю
http://zalil.ru/32982358
Пытался залить на http://rghost.net/ так малваребайт говорит "Была предотвращена попытка доступ к вредоносному веб-сайту: 217.199.218.101". Это нормально ?
