Printable View
подцепил гадость. от имени процесса svchost.exe по 25 порту много шлет чего периодически подгружая какието данные по https.
долго борюсь с ним. убил бы винду, однако на машинке много чего стоит важного. переустановлению не подлежащего. :(
тревожит меня данный файлик C:\WINNT\system32\rpcc.dll
но лучше если у вас будет время помочь мне, чем я буду сам стволить.
спасибо за помощь!
Другой лог приложи, плс.
А virusinfo_cure.zip удали из темы.
AVZ 4.23 устарел :( Скачайте новую версию и сделайте логи по [URL="http://virusinfo.info/showthread.php?t=1235"]правилам[/URL].
P.S.: Ваша гадость не такая и редкая как Вам кажется ;)
обновил avz до новой версии.
новые логи прилагаю.
Отключить антивирус.
в AVZ выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINNT\system32\rpcc.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки загрузить карантин по ссылке вверху темы.
Профиксить:
[CODE]
O20 - Winlogon Notify: rpcc - C:\WINNT\system32\rpcc.dll (file missing)[/CODE]