Файлы указанные в заголовке постепенно занимают все свободное место на диске. Удалял вручную, прогонял АВАСТом, с помощью LiveCD от Касперского и указанными на форуме от Др.Вебер. После перезапуска они снова появляются.
Файлы указанные в заголовке постепенно занимают все свободное место на диске. Удалял вручную, прогонял АВАСТом, с помощью LiveCD от Касперского и указанными на форуме от Др.Вебер. После перезапуска они снова появляются.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) iwasyk, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Что-то из установленных программ шалит
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Хотелось бы знать, что именно и как бороться? Поскольку все trz получают иконку от ms word, полагаю, что связано с этим приложением. Рекомендованные утилиты вируса не находят, AVZ если не выполнять стандартные скрипты, а просто сделать проверку, пишет подозрения на троянов и worm, в этих самых trz, причем их не удаляет и в карантин не помещает. К стати, основная масса зловредных файлов располагается на диске D, где распложена папка "Мои документы". Удаляю эти подозрения вручную, но после перезапуска они снова там как живые и комп тормозить начинает.Сообщение от thyrex
Загрузите Process Monitor и запустите программу. Меню Filter -> Filter..., в строке Display entries matching these conditions: Path contains впечатываете \trz then Include, далее Add, Apply и OK.
Когда в окне появятся записи, упоминающие эти временные файлы, меню File -> Save..., выбираете Comma-Separated Values (CSV) и сохраняете. Полученный лог упакуйте в архив и во вложения.
WBR,
Vadim
выполнено, вкладываю во вложения
Не дождались аоявления временных файлоы, лог пустой.
WBR,
Vadim
намеренно вошел через Тотал и удалил один из файлов. Записи появились. Выкладываю вложение.
Ну, и, естественно, лог отражает именно это, а хотелось отловить процесс создания этого файла.
Сделайте лог полного сканирования МВАМ.
WBR,
Vadim
По другим компьютерам входящим в вашу сеть создайте отдельные темы.
Уважаемый(ая) iwasyk, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
