поймал вирус, симптомы были следующие:
1.после приветствия виндовс загружалось несколько окон netsh.exe.
2.загрузка процессора на 100%.
3.в трее, кроме часов и индикатора сетевого подключения, ничего не отображалось(включая индикатор раскладки клавиатуры).
4.так же автоматом запускались процессы userinit и services.
вирусы были удалены 7м касперским с последними бвзами на 20.08.08
система работает стабильно(пока), но расстраивает пустой трэй. всё так же не отображается индикатор раскладки клавиатуры и ничего кроме часов и индикатора сетевого подключения.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\services.exe','');
QuarantineFile('C:\Documents and Settings\mean person\svchost.exe','');
QuarantineFile('C:\Documents and Settings\LocalService\svchost.exe','');
DeleteFile('C:\Documents and Settings\LocalService\svchost.exe');
DeleteFile('C:\Documents and Settings\mean person\svchost.exe');
DeleteFile('C:\WINDOWS\system32\drivers\services.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: