Вложений: 1
MSCTF.dll, dwmari.dll и куча непонятных локальных портов
Прошу прощение за столь огромное количество тем, но это уже серъезно. Суть проблемы такова: при запуске системы производится запуск какой-то неизвестной программы и нескольких копий Windows Explorer, которые потом исчезают.
Далее, с этой программы идет устанавка перехватчиков на С:\Windows\System32\msctf.dll и C:\Windows\SysWOW64\msctf.dll или на С:\Windows\System32\dwmari.dll и C:\Windows\SysWOW64\dwmari.dlll и производится запуск всех остальных процессов, которые тоже в свою очередь пытаются запустить какую-то неизвестную программу и устанавливают перехватчики на вышеуказанные библиотеки и т.д.
При запуске любой, из установленных на компьютере, программы - также производится запуск какой-то неизвестной программы и устанавка перехватчиков на этиже библиотеки.
- В папке %TEMP%\ после каждого запуска появляется папка с названием "WPDNSE".
- Нагрузка на ЦП держится на уровне 20 - 30 %,
- Суммарная память, занятая процессами svchost.exe в пределах 150-200 Mb.
- Появилась куча открытых локальных портов с непонятными локальными адресами типа " :: " , " ::1 " и "0.0.0.0" ,
Полная проверка компьютера не дала никаких результатов, KIS говорит, мол, всё чисто. Прошу вашей помощи.
Скриншоты:
[URL="http://radikal.ru/F/i023.radikal.ru/1303/91/287427a2a34b.png.html"][IMG]http://i023.radikal.ru/1303/91/287427a2a34bt.jpg[/IMG][/URL]
[URL="http://radikal.ru/F/i064.radikal.ru/1303/c9/91c1c335d24a.png.html"][IMG]http://i064.radikal.ru/1303/c9/91c1c335d24at.jpg[/IMG][/URL]
