Каждый раз при лечении появляется две строки:
Функция NtEnumerateKey (47) - модификация машинного кода. Метод JmpTo. jmp F73532FCYuqr61.sys
Функция NtOpenKey (77) - модификация машинного кода. Метод JmpTo. jmp F7353068Yuqr61.sys
После лечение, при проверке, они все-равно остаются.
+ Через каждые минут десять появляется сообщение о копировании каких-то файлов и рекомендации установить какой-то "Spy..."
Заранее благодарен за помощь.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Загрузил новый карантин. Там только подозрительные файлы от принтера.
Сасибо огромное.
Меня охранники из офиса выгоняют. если я что-то не доделал, напишите, я завтра сделаю.
Еще раз спасибо. Особенно за очень быструю реакцию.
Низкий поклон.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: