Размещено 31.08.2012 03:24:31
Сначала, обратил внимание, что кто-то постоянно занимает 80-ый порт (не запускался apache).
Обратил внимание, что в диспетчере задач висит процесс со странным именем G1AF96D.exe (Описание: Systray .exe stub), находиться в папке Temp. При удалении, через некоторое время, создается с похожим именем и запускается снова.
Сканируя оперативную память в одном из запущенных exe файлов всегда находится "Win32/Spy.SpyEye.CA", при этом — это каждый раз разный экзешник.
Так же, заметил, что с недавних пор, программы из панели быстрого запуска и меню пуск запускаются только со второго раза.
Лог uVS прикреплен в архиве.
Обратил внимание, что в диспетчере задач висит процесс со странным именем G1AF96D.exe (Описание: Systray .exe stub), находиться в папке Temp. При удалении, через некоторое время, создается с похожим именем и запускается снова.
Сканируя оперативную память в одном из запущенных exe файлов всегда находится "Win32/Spy.SpyEye.CA", при этом — это каждый раз разный экзешник.
Так же, заметил, что с недавних пор, программы из панели быстрого запуска и меню пуск запускаются только со второго раза.
Лог uVS прикреплен в архиве.