Пожалуйста подождите

Вопрос к понимающим.

30 ноября 19:50
Рейтинг +00 - +    Эмоции
комментариев: 13
Последний месяц меня заела одна штука. Постоянно экзезешники лезут в инет(примерно раз в 2ч и после запуска explorer). Причем экзешники типа 456.exe 874.exe 847.exe(скрин прелагаю)
А сегодня с дуру(от отчаянья!) зашел и удалил их из temp, штук 60 было...после того как удалил каждые 5 минут начало исходящее соединение просить , еле успеваю блокировать...
Гуглил, ничего толкового не нашел. Посоветуйте што-нибуть...АААА!







2009/11/30 19:46:50   [999.EXE:3596] create process -> allow to exec self "c:documents and settingsuserlocal settings emp999.exe"
2009/11/30 19:46:50   action allowed [00007cec]
2009/11/30 19:46:50   [999.EXE:3596] the target process has same name as parent -> passed
2009/11/30 19:46:50   action allowed [00007cf0]
......
вот такое только трехзначный номер постоянно разный.


Да и удаленный адрес либо хот мэил либо 93.174.95.145
Метки меток нет

комментарии

К первому непрочитанному 
  • 30 ноября 2009 | 19:53 (ссылка #1443345)
    0 - + Сообщить модератору
    спроси у антивируса
  • 30 ноября 2009 | 19:53 (ссылка #1443346)
    0 - + Сообщить модератору
    Душегуб
    молчит, падла

  • 30 ноября 2009 | 22:00 (ссылка #1443413)
    0 - + Сообщить модератору
    Курю бамбук
    Какой антивирус?

    На вирустотал не пробовал отправлять своего паразита?
  • 1 декабря 2009 | 14:29 (ссылка #1443685)
    0 - + Сообщить модератору
    Душегуб
    нод32. Нет не пробовал.
  • 30 ноября 2009 | 20:31 (ссылка #1443356)
    0 - + Сообщить модератору
    аватара

    Экзешники эти -- одного поля ягоды. Банальный бекап с именем от 1 до 1000.
    Я эту хрень форматированием выводил. Просто не было желания по рунету рыться, искать антипрограммки для него. Антивирус кстати тоже молчал.
  • 30 ноября 2009 | 20:50 (ссылка #1443373)
    0 - + Сообщить модератору
    Душегуб
    форматировать как то влом...=/
  • побряцал оружием
    30 ноября 2009 | 20:43 (ссылка #1443364)
    0 - + Сообщить модератору
    Born To Frag
    выбери тему: http://1nsk.ru/forum/forumdisplay.php?f=15
  • 30 ноября 2009 | 20:52 (ссылка #1443374)
    0 - + Сообщить модератору
    Душегуб
    да толку то, там если кто недели через 2 ответит, то хорошо...
  • 30 ноября 2009 | 20:57 (ссылка #1443376)
    0 - + Сообщить модератору
    с понимающих решил спросить?))
  • 30 ноября 2009 | 22:08 (ссылка #1443416)
    0 - + Сообщить модератору
    аватара
    http://virusinfo.info/ заходишь на сайт выполняешь их правила и тебе довольно быстро помогут очень знающие люди.
  • 30 ноября 2009 | 22:40 (ссылка #1443442)
    0 - + Сообщить модератору
    Ещё можно попробовать в будущем в XP не под админом сидеть)
  • 30 ноября 2009 | 22:46 (ссылка #1443450)
    0 - + Сообщить модератору
    eden log
    ещё можно попробовать на 7 пересесть. один х@й пиратки юзаем...
  • 1 декабря 2009 | 02:14 (ссылка #1443575)
    0 - + Сообщить модератору
    аватара
    тсссс! м@йкрософт не дремлет!
  • Подписаться