Что то завелось, не могу разобраться.
Симптомы:
1. Появилось новое устройство, просило установить драйвера и т.д.
2. Появилось меню входа в Windows, "Адмистратор". Ничего криминального , без паролей, входит быстро. Но раньше его не было.
3. Идет небольшой, но постоянный исходящий трафик.
Действия:
Выключил, выгрузил, удалил что можно.
Проверил AVZ, Cure, Avira, Nod32 ничего...
Поставил outpost, agava файрволлы, исходящий трафик блокируют, но кто рассылает не разобрался.
Снес файрволлы - снова что то рассылается.
spbe.sys - был давно, его кстати тоже не могу удалить. После удаления переименовывается в другой s***.sys.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: