Добрый день.
В памяти сидит что-то непонятное - меняются имена:
spsk.sys spdz.sys spwz.sys и т.д.
Снял дамп, на просканировал на jotti - только AntiVir показал TR/Crypt.XPACK.Gen, все остальные говорят - чисто.
Логи прилагаю.
Не могу нейтрализовать перехватчик.
Добрый день.
В памяти сидит что-то непонятное - меняются имена:
spsk.sys spdz.sys spwz.sys и т.д.
Снял дамп, на просканировал на jotti - только AntiVir показал TR/Crypt.XPACK.Gen, все остальные говорят - чисто.
Логи прилагаю.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
У Вас эмулятор дисков стоит? Деинсталлируйте его полностью и перехватчик пропадет.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Не подумал про алкоголь. Тем более раньше был только sptd.sys - а тут имя меняет и размер другой.
Просто от моего имени через qip прошла рассылка, и интернет стал глючить - поэтому и подумал что троян завелся.
Удалил Alhogol 120%.
Вручную пришлось удалять sptd.sys
Остался еще какой-то перехватчик (NOD32?).
Но самое главное - qip продолжает глючить - постоянно теряет связь, хотя на втором компьютере все нормально (подключены через DIR-120).
Новые логи прилагаю. Если все чисто, буду ковырять настройки.
Временно отключите торрент и понаблюдайте за системой.Сообщение от ViVeda
В логах чисто.
Уважаемый(ая) ViVeda, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
