Очень внятная статья

"Название вируса - Trojan-Downloader.Win32.AutoIt.fn (в нотификация Касперского) или Win32.HLLW.Autoruner.2815(в нотификации DrWeb) цифры в окончании могут быть разными). Вирус, однако, известен под именем своего исполняемого тела, которое лежит в папке %System% - csrcs.exe

Данный вирус - троянская программа, нарушающая ( Read more... )

Эх.. Знал бы прикуп, постелил бы соломки...

Вчера привезли новый кассовый терминал, а в нем  сидел троян Win32/VB.NFZ.

Троян маскируется под процесс  ctfmon.exe. Этот процесс необходим для работы MS Office и управляет технологиями альтернативного ввода данных. (Подробное описание здесь  ).  И удалять файл ctfmon.exe( размер 15Кб) из папки ...\ ( Read more... )

   1. Загрузиться в сейф-моде
   2. Найти и удалить 
       \System32\vcmgcd32.dl_ (размер 17878 байт)   
      и  \System32\vcmgcd32.dll (36864)
   3. Почистить папку  
        \Documents and Settings\%user%\Local Settings\TEMP\*.tmp
   4. В System.ini удалить ветку
             [MCIDRV_VER]
             DEVICE=1081000qgrh34288
              ( Read more... )