Добрый день! В папке "...\Local\Temp\" пару раз в день появляются новые вирусы с расширением *.tmp. Полное сканирования CureIt и AVPTool не помогает.
Такое ощущение что гдето троян-данлоадер засел. Прошу помочь. Еще заметил - у процесса system много подключений по различным, постоянно меняющимся IP
Последний раз редактировалось Maiverik; 13.12.2010 в 21:40. Причина: еще наблюдения
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
почему логи в Safe mode ? ... переделать ...
done!
плз хелп, комп очень нужен, а работать на нем боязно
такой http://virusinfo.info/showthread.php?t=53070 лог сделайте
вот.
Сегодня появление вирусов прекратилось
Последний раз редактировалось Maiverik; 14.12.2010 в 14:00.
Опять в \AppData\Local\Temp\gdt53B.tmp нашелся вирь Win32/Orsam!rts
- обновите базы AVZ
- Переделайте логи virusinfo_syscure.zip и virusinfo_syscheck.zip
Поставил файл монитор на эту папку чтобы поймать процесс который туда пишет вирусы и похоже нашел причину. Но нужно еще понаблюдать.
В системе стоит Google Desktop который индексирует жесткие и некоторые сетевые диски. В темп временно перемещает индексируемые файлы, для анализа их содержимого. Соответсвенно антивирус их отлавливает. Продолжу наблюдения чтобы убедиться в этом.
Уважаемый(ая) Maiverik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
