Камрад
|
Во блин... Тут же при перезагрузке создала линки на новый файл и создала также новый файл enbiei (12kb занимает, когда те в пределах 7ми были).
Т.к. до перезагрузки в автозапуске стояли пакеты программ взятых с дисков, недолго пораскинув мозгами предположу, что враг где-то среди них...
Xex че в реестре нарыл:
HKCU\Software\Microsoft\search Assistant\ASMru -> (в ней два подраздела: 5603 и 5604)
в 5603:
Имя: тип: Значение:
000 REG_SZ enbiei <- в автозапуске появился... Затер...
001 REG_SZ ctfmon <- вроде ассигнатура микрософта, но че-то мне не нравится почему не в ядре ОС загружается...(13kb) Из автозагрузки вырубаю для проверки...
002 REG_SZ adobe <- еще такой файл не видел на винте
003 REG_SZ ado <- еще такой файл не видел на винте
004 REG_SZ adobeg <- вроде из пакета Adobe PhotoShop, но для проверки вырубаю...
005 REG_SZ mslaugh <- на винте нету(на данный момент).
006 REG_SZ msblast <- на винте нет.
007 REG_SZ teekids <-на винте нет.
---------------
Ненароком возникают некоторые подозрения что вирус пришел с Фотошопом...
Раздел 5604 пустой.
Для профилактики из реестра вырезаю полностью раздел ASMru.
Посмотрю будет ли такая фигня снова вылетать после перезагрузки...
П.с Набирал в Вордпаде  т.к за пару минут не уложился бы.
|
((
