комп постоянно что-то качает! svchost.exe и iexplorer.exe
Добрый день!
Заметил тут что при загруженой машине постоянно горят оконьки мониторов сетевого подключения. запустил tcpview, что бы посмотреть что происходит, да и к тому же антивирус McAfee постоянно говорил что блокирует рассылку.
Увидел что запущено куча svchost.exe с конкетами по smtp порту на разные адреса, часть из них даже не резолвится. А так же запущены iexplorer.exe скрытно и тоже куда-то зацепился. Копий обоих процессов - масса.
Прогнал CureIt - нашел кучу всего. Убил. Всё осталось на своих местах.
Сделал всё как написано у вас в правилах. Помогите!
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
нет такого файла. попытался добавить его в карантин - говорит ошибка добавления! поискал ФАРом через поиск - нет такого файла. ( так же поискал самим AVZ - нету.
что такое Вигон?
Добавлено через 1 час 23 минуты
Парни ну помоги плиз, а то меня перспектива перестановки всей фигни на этой машине привод в уныние )))
Последний раз редактировалось Zef; 20.06.2008 в 07:43.
Причина: Добавлено
Всё осталось также, один фиг куда-то пытается цеплятся и качать.
Сделал новый чек, прикерпил.
Еще один момент, если он как-то поможет. в C:\windows\system32 есть файл cbOCR.dll, при поптыке прочитать его по F3 McAfee говорит virus Alert, detected as "captchar.dll", delete failed. Я пробовал найти родительский svchost.exe, нашел, убил его, потом тут же смог убить это файл (cbOCR.dll), до этого не мог. После перезагрузки он появился с нова. в Safe mode этого файла нет.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: