-
Junior Member
- Вес репутации
- 53
Вирусы в System Volume Information\_restore и Recycler
Нод32 постоянно находит что-то типа:
09.11.2009 20:25:14 H:\System Volume Information\_restore{9B...1A}\RP416\A0111874.exe вероятно модифицированный Win32/Delf троянская программа удален - изолирован NT AUTHORITY\SYSTEM Событие произошло в файле модифицированном приложением: D:\WINDOWS\System32\svchost.exe.
На разных дисках, в папках Recycler и System Volume Information.
Название вируса после слов "вероятно модифицированный" каждый раз разное. (Например: Win32/Spy.agent; .../Agent, .../Hacktool.PatcherA; .../Hupigon; .../Delf)
Проблем с работой системы (WinXP SP3) никаких нет.
Посоветуйте: какие меры принять для нахождения вируса/троя (Если это что-то вредоносное)
Последний раз редактировалось nYmpHz; 09.11.2009 в 22:31.
Причина: Добавление логов
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл c:\avz_log.txt
-
-
Junior Member
- Вес репутации
- 53
-
Установите обновления безопасности на Windows и на программы.
-