PDA

Просмотр полной версии : вирус


vvs777
29.04.2006, 08:17
У меня какой-то вирус, не знаю какой.
Иногда открывает пачку IE и грузит http://www7.logih.com/777/help.asp
Цепляется по видимому только на IE в виде какого-то плагина или хрен его знает. Просто после закрытия процесс IE еще висит в пямяти. Сам такое делал, только я ставил библиотеку хуком.
А тут никаких хуков, никаких левых прог в автозагрузке, а в IE что-то внедряется.
Кто-то видел?

drmist
29.04.2006, 16:32
А почему тыдумаешь, что трой внедрился в IE?
а если он вызывает ShellExecute() ?

Поищи темы про антируткиты.

----------------------------------
добавлено: в памяти висит?
может он еще пару процессов с флагом SW_HIDE делает.