Printable View
Обнаруживается только при запуске Chrome'а Drweb'ом после каждой перезагрузки по пути типа C:\Documents and settings\Администратор\Local Settings\Application Data\Google\Chrome\Application\chrome:(порт), где порт каждый раз меняется. Что делать? Заранее благодарен.
Обнаруживает сканер? Точно сообщение процитируйте.
Проведите процедуру, описанную в первом сообщении тут: [url]http://virusinfo.info/showthread.php?t=3519[/url]
лог залил
определялся сканером drweb - писал исцелен <путь выше>, порты каждый раз менялись. Chrome снес, но, судя по другим сообщениям на этом форуме, связанным с этим трояном, эту проблему решить не так просто. В AVZ, например, постоянно палится драйвер с меняющимся именем по типу spyg.sys>spyt.sys>splt.sys
Вы считаете, что ...chrome:цифры это был номер порта, а я думаю - идентификатор процесса. Откуда у chrome в памяти появлялся троян это отдельный вопрос.
[QUOTE='tuneroid;564600']В AVZ, например, постоянно палится драйвер с меняющимся именем по типу spyg.sys>spyt.sys>splt.sys [/QUOTE]
[url]http://virusinfo.info/showthread.php?t=48398[/url]
Значит все чисто? С Daemon tools все ясно, теперь буду знать.
Чисто.