----------
| Цитата |
|---|
| Полное имя C:\WINDOWS\TEMP\IEFL.EXE Имя файла IEFL.EXE Статус ПОДОЗРИТЕЛЬНЫЙ в автозапуске Размер 163328 байт Создан 07.10.2011 в 19:08:36 Изменен 04.10.2011 в 10:02:40 Тип файла 32-х битный ИСПОЛНЯЕМЫЙ Цифр. подпись Отсутствует либо ее не удалось проверить Оригинальное имя LOG.exe Версия файла 2.0.3531.38564 Описание LOG Application (Logging and Operating GUI) Производитель Advanced Micro Devices Inc. Статус ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ Тип запуска Неизвестный отладчик приложения(ий) Путь до файла Типичен для вирусов и троянов Доп. информация на момент обновления списка SHA1 38E809450754D6A8E5B28E13B38B600953714AEC MD5 5B9E5B7DC4CE26BC652B10485E6D2CAD Ссылки на объект Ссылка HKLM\ziipenuel\Software\Microsoft\Windows\CurrentVersion\Run AdobeUpdater C:\WINDOWS\temp\iefl.exe Ссылка HKLM\uvs_software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe\Debugger Ссылка HKLM\uvs_software\Microsoft\Windows\CurrentVersion\Run\Adobe AdobeUpdater C:\WINDOWS\temp\iefl.exe |
но
1. файл не попал в карантин,
2. запись в реестре не удалена.
| Цитата |
|---|
| Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "VMware Tools"=""C:\\Program Files\\VMware\\VMware Tools\\VMwareTray.exe"" "VMware User Process"=""C:\\Program Files\\VMware\\VMware Tools\\VMwareUser.exe"" "AdobeUpdater"="C:\\WINDOWS\\temp\\iefl.exe" |