всем привет... проблема такая
Путем ни хитрых маневров с помощью FileMon определил, что svchost.exe создает файлы в C:\windows\system32 хитрые файлы 01.scr , 02.scr и т.д потом после перезагрули или еще как (это момент я еще пока не поймал) создается файл Instmsi.exe в C:\windows\system32\drivers который запускается автоматически. и после перезагрузке распаковывает сами вирусы которые уже антивирь и видет... так вот как мне пропачить svchost?
вот два лога
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
логи авз где ?
вот
Уважаемый(ая) Dust, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
