Здравствуйте.
Было замечена отправка данных в интернет.
В диспетчере задач "весело" два процесса spoolsv.exe. При закрытии одного из этих процессов проблема решалась,но при запуске любого exe-файла (nero,winamp,например) этот процесс (spoolsv.exe) загружался снова. Проверка антивирусом ничего не дала.spoolsv.exe был обнаружен в папке system32/driver/spoolsv.exe.При удалении файл восстонавливается.
При запуске любого приложения приходится указывать полный путь к исполняемому файлу через "обзор".
Спасибо.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Компьютер перезагрузится.
Поищите через AVZ - Сервис - Поиск файлов на диске
файл soundmix.exe, если найдется - добавьте в карантин.
Весь карантин пришлите согласно приложению 3 правил.
Сделайте новые логи.
Процесс spoolsv.exe появился при загрузке системы вновь(до этого он был в карантине у Касперского)
Поиск файла (согласно приложению 2) soundmix.exe ничего не дал.
Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных
похоже у вас файловый вирус ...
необходимо записать Cureit на чистой машине на диск и сделать полную проверку...
ваш антивирус когда последний раз обновлялся ?
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: