Re: wirus autorun.inf

Autor: Grzegorz Niemirowski <gnthexfiles_at_poczta.onet.pl>
Data: Thu 19 Jun 2008 - 10:10:46 MET DST
Message-ID: <g3d4a7$17c6$1@opal.icpnet.pl>
Content-Type: text/plain; format=flowed; charset="iso-8859-2"; reply-type=response

oliwa <antyspam_oleksiej@tlen.pl> napisał(a):
> Witam,
> NIe moge sie pozbyc zadnym sposobem wirusa, tworzy on pliki autorun.inf w
> kilku katalogach i zaden progrram nie moze sie tego pozbyc. Probowowalem
> juz wszystkiego z google, ma ktos moze jakis pomysl jak to defininitywnie
> usunac z windows 2003 ? Bardzo prosze o rade, jaki to moze byc proces
> uruchommiony, ze po usunieciu powraca ten plik. Ctfmon.exe nie jest
> widoczny ani w autosartcie ani w procesach.
> Dzieki z gory

Odpal FileMon i sprawdź jaki proces tworzy te pliki. 

-- 
Grzegorz Niemirowski
http://www.grzegorz.net/
OE PowerTool i aktualności ze świata Outlook Express: grzegorz.net/oe
Uptime: 8 days, 11 hours, 57 minutes and 5 seconds
Received on Thu Jun 19 10:15:05 2008

To archiwum zostało wygenerowane przez hypermail 2.1.8 : Thu 19 Jun 2008 - 10:42:01 MET DST