Проверил оба из программс файлс, медиа плейер и System32\dllcache ничего не нашел.На этой машине надо найти wmplayer.exe и проверить его на virustotal.com
Сделал шлю новые логиВ HijackThis профиксить строчку:
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
Последний раз редактировалось АлексейН; 17.05.2007 в 13:34.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Чисто стало. Всех убили.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
ЗалилМожно поискать его через AVZ, добавить в карантин и залить сюда. Есть подозрение, что он подменен.
Жду ответа
Так что не надо заливать
Раз проверили и чистый, значит не надо.
На будущее: Если еще лечиться надумаете, то логи нужно делать с запущенным IE.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Уважаемый(ая) АлексейН, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
