Касперский находит (не очень редко) Trojan.VBS.TudaSuda.c. Он пишет что удаляет, но они копируются.
Вот строки с Trojan.VBS.TudaSuda.c:
Удалено троянская программа Trojan.VBS.TudaSuda.c C:\System Volume Information\_restore{51D32451-C7C3-46AC-911F-33C406140216}\RP140\A0059280.vbs 30.11.2011 21:08:49
Удалено троянская программа Trojan.VBS.TudaSuda.c C:\System Volume Information\_restore{51D32451-C7C3-46AC-911F-33C406140216}\RP140\A0059281.vbs 01.12.2011 15:45:53
Удалено троянская программа Trojan.VBS.TudaSuda.c C:\System Volume Information\_restore{51D32451-C7C3-46AC-911F-33C406140216}\RP140\A0059282.vbs 04.12.2011 20:41:14
Тут хорошо видно, во что он превращается, и заметьте: всё в одной папке.
Помогите!
P.S. логи надо? Просто всё идеально видно где он его на карантин садит.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Ccccc, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: