Подозрение на вирусы

**izkot** · 01.12.2009, 08:11

Здравствуйте,

Не так давно стало периодически выскакивать подключение удаленного доступа, непонятно чем вызванное, AVZ находит каких то перехватчиков но ничего с ними не делает, прилагаю логи AVZ и Hijack, файла virusinfo_syscure.zip не было

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Шапельский Александр** · 01.12.2009, 09:54

Логи где?

**izkot** · 01.12.2009, 10:12

Прошу прощения, совсем забыл

**Шапельский Александр** · 01.12.2009, 10:18

Сделайте лог MBAM

**izkot** · 01.12.2009, 11:57

лог MBAM

**Шапельский Александр** · 01.12.2009, 12:02

В логах чисто

**izkot** · 01.12.2009, 12:06

спасибо, а с чего тогда подключение удаленного доступа может появляться?

**pig** · 01.12.2009, 23:55

Какое подключение?

**izkot** · 03.12.2009, 05:02

в первом посте написано

Добавлено через 33 минуты

обнаружил что подключение создает вот этот процесс
12/02 14:37:55 agent.exe 2156 terminated, worked 0:10, CPU 0:01 C:\Program Files\Common Files\InstallShield\UpdateService\agent.exe
я так понимаю что это автоматическое обновление системы, но оно у меня отключено, возникает вопрос как и для чего активизируется этот процесс

**pig** · 03.12.2009, 07:14

InstallShield - это не совсем система. Его обновления отдельно гасятся.

Подозрение на вирусы (заявка № 61908)

Опции темы