Совершенно случайно обнаружила в автозагрузке некий aoonreju.exe. Несколько раз убирала его из автозагрузки через msconfig, в CCleaner и unininstall. Но зараза снова была и не удалялась методично сообщая, что «процесс не может получить доступ к файлу, так как файл занят другим процессом».

Причем в реестре в [HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Run]  и иже с ним было чисто. Даже Unlocker не смог удалить этот файл и папку riwbheae в программс файлс, в которой он жил. AVZ на aoonreju.exe не ругался.

В итоге по старинке пришлось зайти в безопасном режиме и запустить Virus Removal Tool 2011. Тот конечно нашел Trojan.Win32.Lebag.agu в aoonreju.exe и съел его. Ура!

No tags

Еще нет комментариев.

« Новые фишечки для медиавики

Вёрстка почтового шаблона для письма с сайта на 1c-битрикс. Краткая инструкция. »