W ostatnim tygodniu miałem dwóch członków rodziny, którzy skontaktowali się ze mną w sprawie możliwych wirusów na swoich komputerach. Sprawy dotyczą różnych maszyn w różnych lokalizacjach geograficznych. Jedyne podobieństwa polegają na tym, że oba są na BT i oba korzystają z pakietów McAfee Internet Security.
Co się dzieje:
Użytkownicy opisują mi coś, co brzmi jak standardowe okienko wyskakujące ze strony internetowej - wiesz, że rodzaj „wirusów X znalezionych na twoim komputerze jest zagrożony kliknij tutaj, aby usunąć itp.” - jednak wydaje się, że jest umieszczony za ikonami pulpitu na obu maszyny i utrzymuje się po ponownym uruchomieniu komputera. Gdy tylko użytkownik zaloguje się do komputera, jest tam, zanim jeszcze otworzy okno przeglądarki. Również w obu przypadkach wydaje się, że powstrzymuje użytkownika przed otwarciem McAfee, mówiąc, że jest uszkodzony.
Poinstruowałem użytkownika, aby uruchomił się ponownie w trybie awaryjnym i spróbował uruchomić pełne skanowanie, co zrobili obaj użytkownicy. Oba skany wróciły czyste. Jednak po ponownym uruchomieniu systemu Windows normalnie - nawet przy wyłączonym WiFi - jest tam ponownie.
Teraz część naprawdę dziwna.
Pierwszym użytkownikiem była moja matka. Po dwóch dniach poszedłem rozejrzeć się i już go nie było. Nie było na to śladu, McAfee otworzył się dobrze, nie było żadnych raportów o incydentach, nie było nic niezwykłego podczas uruchamiania ms-config ... nic. Poprosiła mnie o sformatowanie dysku i ponowne zainstalowanie systemu Windows, co zrobiłem, i nigdy nie zostało zwrócone.
Potem dzisiaj zadzwoniła do mnie trzecia osoba z dokładnie tym samym problemem. Ten sam dostawca usług internetowych, ten sam program antywirusowy.
Jestem trochę zakłopotany. Co mam stąd zrobić?