Появляются и запускаются файлы **.exe в system32 помогите.
Printable View
Появляются и запускаются файлы **.exe в system32 помогите.
В этих логах ничего подозрительного не увидел.
Сделайте лог Гмер.
спасибо, уже делаю)
еще вылетает сообщение c:\windows\system32\**.exe
процессор ntvdm обнаружил недопустимую инструкцию
а нод32 определяет win32\injector.agg или win32\injector.ajx
log gmer сделал
Скачайте [url]http://www2.gmer.net/mbr/mbr.exe[/url] , запустите сканирование, после сканирования выложите лог mbr.log.
Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.
C:\Documents and Settings\1>d:
D:\>mbr
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, [url]http://www.gmer.net[/url]
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
D:\>mbr -t
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, [url]http://www.gmer.net[/url]
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
D:\>
[size="1"][color="#666686"][B][I]Добавлено через 2 часа 2 минуты[/I][/B][/color][/size]
короче я снес винду)