При установке подключения к интернету появляется новое подключение с названием X-connect, которое рвет связь и пытается дозваниваться по левому номеру. После удаление появляется вновь. При дозвоне этим соединением появляется процесс axaw2.exe и одноименный файл в C:\Documents and Settings\Admin
Скопировала в эту директорию под этим названием с атрибутами "только чтение" и "скрытый" косынку, теперь она запускается при подключении, связь не рвется, но хотелось бы убрать первопричину. Нод с куреитом ничего не видят. Логи сделаны при оригинальном axaw2.exe
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).
Вывод о том, что за вирус сделан на основании поведения, а также ....
Простите, Вы - вирусный аналитик? Если нет - оставьте плиз, церковь в деревне, и не заглядывайте в топики других пользователей, а то у Вас, очевидно, внимание расеивается и Вы что-то очень свое делаете - вместо того, что Вас просят .
Последний раз редактировалось Rene-gad; 29.08.2009 в 16:11.
Причина: Добавлено
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: