Тормозит интернет.
В автозагрузке все время появляется ссылка на CTFMON с параметром TMP файл. TMP файл каждый раз разный, также как и ссылка на его место хранения.
Логи прилагаю.
Printable View
Тормозит интернет.
В автозагрузке все время появляется ссылка на CTFMON с параметром TMP файл. TMP файл каждый раз разный, также как и ссылка на его место хранения.
Логи прилагаю.
Уважаемый(ая) [B]jeam[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Не вижу в логах ничего подозрительного.
[CODE]O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe[/CODE]
Это запуск языковой панели, совершенно нормально.
Про tmp-файл не понятно, где это?
В автозагрузке ярлык: C:\WINDOWS\system32\ctfmon.exe C:\Documents and Settings\Admin\Local Settings\Temp\blablabla.tmp
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Пока ждал ответа, прогнал Касперского. Нашел в Application Data 1 файл *.dat и удалил. После этого CTFMON из автозагрузки убрался.
Dr. WEB, кстати, его не нашел.
Проблема решена, спасибо.