AVZ выдает такое сообщение
Маскировка процесса с PID=1728, имя = "zttn5xp.exe", полное имя = "\Device\HarddiskVolume1\DOCUME~1\Admin\LOCALS~1\T emp\RarSFX0\zttn5xp.exe"
>> обнаружена подмена PID (текущий PID=2183327256, реальный = 1728 )
>> обнаружена подмена имени, новое имя = ""
А CureIt не может дойти проверку до конца так как пишет "Память не может быть read" даже в безопасном режиме
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
похоже это CureIt и есть ... выполните http://virusinfo.info/showthread.php?t=1235
Вряд ли - он ведь резиденто в памяти не висит
Логи сделайте по правилам
Уважаемый(ая) AndrewPC, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
