Printable View
Вин ХР СП3, Каспер, всё обновлено. Регулярно находит файл games.exe и коцает рабочие программные файлы во время лечения. Всё вылечиват, через некоторое время снова появляется. КуреИТ находит их же, лечит, также находит кучу ini-шек, лечит. Вроде бы всё чисто. Через некоторое время зараза появляется снова... Чего уже с ней делать не знаю. AVZ при попытке просканировать матерится на память, переименовал в пиф - всё равно. По крайней мере, логи сделать удалось.
В логах ничего подозрительного не видно.
Компьютер в локалке? [B]games.exe [/B]не в расшаренных ли папках появляется?
После SP3 система обновлялась?
после сп ставился пакет preSP4, т.е. несколько заплаток, каких сейчас не могу сказать.
а файл этот появляется в расшаренной папке, комп в нескольких сетях, в том числе одна из них с ресторанным сенсорным терминалом r-keeper
может на этом терминале зараза и сидит?
еще кое-что вспомнил. когда делал первый лог, то он собирался буквально секунды 3, причем в окне сообщений была строка о том, что невозможно загрузить какой-то драйвер
Зараза лезет из сети, ищите инфектора...