На станции постоянно НОД что-то находит и удаляет, и так постоянно.
Такое ощущение, что сидит довнлоад какой-то.
Помогите вычислить гадость.
Printable View
На станции постоянно НОД что-то находит и удаляет, и так постоянно.
Такое ощущение, что сидит довнлоад какой-то.
Помогите вычислить гадость.
В логах зловредов не видно. DameWare сами ставили?
Да моё.
Включите AVZPM - установить драйвер расширенного мониторинга, перезагрузитесь, лог virusinfo syscheck повторите
В каком файле он находит вирус? И где он расположен?
НОД нашел тут [B]Content.IE5[/B]
В безопасном режиме CureIT в Temp-ах нашел Trojan.Pak****
посмотрел логи нода, много записей по типу этой
[QUOTE]Модуль сканирования файлов, исполняемых при запуске системы файл C:\WINDOWS\system32\userinit.exe модифицированный Win32/Kryptik.XL троянская программа очистка невозможна [/QUOTE]
некоторое время эта запись не появляеться
[QUOTE]Включите AVZPM - установить драйвер расширенного мониторинга, перезагрузитесь, лог virusinfo syscheck повторите[/QUOTE]
Повторил
Логи чистые
Спасибо.
Лучше перебдеть чем не добдеть.