Компьютер - Домашний
Система - WinXP SP2
Локальная сеть - нет
Интернет - Public IP
Файервол - нет
Антивирус - Avira
Уже неделю показывает в корне и в папке !utorrent Вирус:
C:\GameSetup.exe
C:\!uTorrent\GameSetup.exe
Пробовал лечить CureIt, RegRun, UnHackMe - ничего не помогает.
Проверил файл GameSetup.exe на сайте VirusTotal - вот результат
Каждый антивирус показал разные вирусы в одном файле.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
GameSetup.exe - разрешите антивирусу удалить что - там лечить-то ... он зловредом родился ...
авз - сервис - поиск файлов на диске - найдите Spooler.sys ... и пришлите согласно приложения 3 правил ....
Я уже понял, что это зловредный файл. Только удалять его можно бесконечно. И в защищённом режиме и в обычном, и при загрузке с диска - файл возрождается снова и снова. Причём, Авира ругается только тогда когда я выхожу TotalCommander`ом в корневой каталог или в каталог c:\!uTorrent. Если я перемещаюсь по другим папкам Авира молчит.
Spooler.sys - AVZ написал Ошибка прямого чтения файла. И больше никакими методами найти его не удалось. AVZ не видет и Тотал тоже.
Нет, у меня кроме видео и аниме ничего не закачивается. Я тоже грешил на сам клиент uTorrent, ведь папка создана вручную, путь к этой папке прописан только в uTorrent`е, я удалял его, проверялся и поставил заново. Так как без изменений.
Кстати, сейчас переименую папку, посмотрю что будет.
Добавлено через 11 минут
Для чистоты эксперимента, перегрузился.
Переименовал папку. Результат:
В корне появляется, в папке - нет.
В uTorrent прописал новый путь для сохранения закачек и торрентов.
Торрентом прокачал несколько мегабайт. GameSetup.exe в новой папке не появляется, так и оставлю на некоторое время.
Трафик интернета кто-то продолжает кушать.
Поставлю сегодня файервол.
Файл GameSetup.exe удалил в очередной раз из корня.
Последний раз редактировалось vaskos; 20.02.2008 в 13:10.
Причина: Добавлено
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: