Новый участник
Сообщения: 24
Благодарности: 0
|
Профиль
|
Отправить PM
| Цитировать
«Вылезает» - появляется свёрнутым в трэе и загружается. От этого, очевидно, замедляется загрузка открытых страниц. Появляется при входе через IE. Пробывал лечиться в безопасном режиме. Дополнительно удалил несколько подозрительных куков. Результата нет.
Procexp в момент появления вредоносного сайта:
Process PID CPU Description Company Name
System Idle Process 0 95.05
Interrupts n/a 1.98 Hardware Interrupts
DPCs n/a Deferred Procedure Calls
System 8
smss.exe 164 Windows NT Session Manager Microsoft Corporation
csrss.exe 188 Client Server Runtime Process Microsoft Corporation
winlogon.exe 184 Программа входа в систему Windows NT Корпорация Майкрософт
services.exe 236 Приложение служб и контроллеров Корпорация Майкрософт
svchost.exe 440 Generic Host Process for Win32 Services Microsoft Corporation
spoolsv.exe 472 Spooler SubSystem App Microsoft Corporation
svchost.exe 508 Generic Host Process for Win32 Services Microsoft Corporation
regsvc.exe 556 Remote Registry Service Microsoft Corporation
MSTask.exe 572 Планировщик заданий Корпорация Майкрософт
SpiderNT.exe 588 SpIDer Guard for Windows NT Doctor Web, Ltd.
WinMgmt.exe 628 Инструментарий управления Windows Корпорация Майкрософт
lsass.exe 248 Модуль и библиотека сервера LSA (экспортная версия) Корпорация Майкрософт
Explorer.EXE 772 Windows Explorer Microsoft Corporation
SpiderNT.exe 944 SpIDer Guard for Windows NT Doctor Web, Ltd.
spiderml.exe 976 DrWeb (R) SpIDer Mail(R) for Windows Workstation Doctor Web Ltd.
E_S4I0R2.EXE 984 EPSON Status Monitor 3 SEIKO EPSON CORPORATION
internat.exe 1012 Индикатор языка клавиатуры Корпорация Майкрософт
SonyTray.exe 1060
procexp.exe 828 0.99 Sysinternals Process Explorer Sysinternals
iexplore.exe 848 1.98 Internet Explorer Корпорация Майкрософт (Microsoft Corp.)
|
Отправлено: 22:41, 17-01-2007
| #5
|