НОВОЕ В БЛОГАХ
Вопрос
ohmydi - 4 Марта
Скульптор
ohmydi - 4 Марта
Всем привет
jinji - 4 Марта
rmm
Ночь
rmm - 19 Февраля
rmm
Октябрь. Море поутру
rmm - 19 Февраля
Kodo
Виртуальность
Kodo - 13 Февраля
Kodo
Снова пишу
Kodo - 30 Января
partalstalina
Производим нихромовые спирали Онлайн заказ с доставкой по РФ
partalstalina - 27 Января
Корейская косметика
Olegovna - 7 Января
Как делать умные покупки в мире косметики и парфюмерии....
Olegovna - 4 Января

Вирус какой-то...

kostychek
Гуру...
Рейтинг:
146
Сообщений:
2,194
Пользователь:
3,489
На сайте с:
Дек 2006
Из:
Sayanogorsk
17 Ноября 2009, 17:07 | Оценка: нет оценки
некоторое время назад стал замечать, что процесс spoolsv.exe жрет много памяти, выдает мимолетное черное окошко.
Поставил файрвол, заблокировал доступ в инет, процесс стал выдавать ошибку. Убиваю - исчезает. Через некоторое время все равно запускается.
Во время сильных тормозов, я успел прочитать что происходит в черном окошке, этот процесс чистит мои кукисы. А до этого видимо пытается отправить их куда-то...

Умными программами я смотрю инфу о процессе, все кул, подозрений не вызывает использует оригинальный spoolsv.exe, еще кучу библиотек. Пытался убить оригинальный экзешник, тут же создается новый, хотя процесс не запущен, служба диспетчера печати остановлена. Ладно, отредактировал этот экзешник блокнотом, оставил там одну единичку, поставил атрибут "Только для чтения"...
сцук, все равно этот процесс запускается и делает каку!
Качал свежий cureIt сканил, ничего не нашел. Каспер дома всегда обновленный тоже не видит...

Лениво винду переустанавливать, надо дальше ковырятся... devil.gif
--------------------------------
Сайт о клубной жизни Абакана...ну и не только
www.cl-abakan.ru
Лица города. Фотосъемка
www.licagoroda.ru
kostychek
Гуру...
Рейтинг:
146
Сообщений:
2,194
Пользователь:
3,489
На сайте с:
Дек 2006
Из:
Sayanogorsk
17 Ноября 2009, 17:08 | Оценка: нет оценки
да, кстати, отправляет данные на этот айпи 212.98.164.228
--------------------------------
Сайт о клубной жизни Абакана...ну и не только
www.cl-abakan.ru
Лица города. Фотосъемка
www.licagoroda.ru
Себастиан_торговец
статус статусный
Рейтинг:
3721
Сообщений:
11,152
Пользователь:
128
На сайте с:
Дек 2004
17 Ноября 2009, 17:17 | Оценка: нет оценки
Проверь утлитой AVZ. Смотри от имени какого юзера запущен, оригинальный процесс дожен быть от имены System
Саяногорск Инфо - t2.png, Скачано: 114149
kostychek
Гуру...
Рейтинг:
146
Сообщений:
2,194
Пользователь:
3,489
На сайте с:
Дек 2006
Из:
Sayanogorsk
17 Ноября 2009, 20:17 | Оценка: нет оценки
такс...пока не пожалуешься, Каспер не почешется))
вроде нашел трояна...вылечил...
посмотрим, что дальше будет)
--------------------------------
Сайт о клубной жизни Абакана...ну и не только
www.cl-abakan.ru
Лица города. Фотосъемка
www.licagoroda.ru
Sayan19
Авторитет
Рейтинг:
1302
Сообщений:
9,251
Пользователь:
2,775
На сайте с:
Июл 2006
Из:
Саяногорск
17 Ноября 2009, 20:51 | Оценка: нет оценки
в яндексе набери, и поставь заплатку
1 чел. читают эту тему (1 Гостей и 0 Скрытых Пользователей)