Help помогите ВИРУС

Vad62
10/24/2006, 2:43:56 AM
суть проблемы в том что Outlook Express запускаеться сама автоматически после её удаления поставил бат как только она встала по умолчанию тоже самое причем запускаеться каждый раз в разное время может и полчаса молчать а может каждые 5 сек запускаться др.веб со свежими базами ничего недал
-=Велла=-
10/24/2006, 1:36:01 PM
Ну.. а ты поставил антивирус?
Vad62
10/24/2006, 3:31:15 PM
конечно
-=Велла=-
10/24/2006, 3:33:04 PM
и что? каковы результаты?
Vad62
10/24/2006, 8:49:27 PM
ниодного вируса
Vasya Pupkin
10/24/2006, 9:34:18 PM
Идёшь сюды https://www.sysinternals.com/Utilities/ProcessExplorer.html
качаешь прогу...
когда загрузится Outlook Express в очередной раз, запускаешь ProcessExplorer и смотришь, кто стартанул Outlook. Результаты в студию))
Shpilka12
10/25/2006, 12:45:38 AM
Есть такие замечательные штуки - AD Ware называются... Они, собственно и не вирусы, а так называемые - программы шпионы, поэтому их, как правило, антивирус и не видит. Оставляют какую-нибудь ссылочку в реестре заодно, а когда их много накапливается, были случае что даже некоторые службы отказывать начинали. Надо проверить их наличие, однозначно найдется не один. Есть специальные программы для отлова таких штучек, одна из них AD-Aware SE PERSONAL. Скачать тут можешь: https://bug51.narod.ru/.
Во вторых, если первый пункт не помог, надо смотреть какие процессы активны, и искать тот, который там быть не должен, только прежде чем его килять, надо источник посмотреть откуда он запустился.

Одно можно сказать с уверенностью - ЧУДЕС НА СВЕТЕ НЕ БЫВАЕТ! Так что собака порылась где-то рядом... diablo.gif
Vad62
12/9/2006, 1:36:18 AM
ProcessExplorer скачал прогу но вот понять в ней что либо невышло интересно как с её помошью можно узнать что запускает
Vad62
12/9/2006, 1:38:19 AM
AD-Aware SE PERSONAL тоже скачал результат нулевой :-(
Helium
12/9/2006, 1:42:34 AM
Попробуй Nod32 Antivirus!
Vad62
12/20/2006, 3:10:15 AM
Nod32 Antivirus
тоже непомогло
DELETED
12/20/2006, 6:00:53 PM
Поставьте RegMon и запишите активность обращений к ключу HKEY_CLASSES_ROOT\mailto .