[злобный вирус]в трее предупреждение о заражении[xxx.tmp]

Alexander08

доктор веб идентифицирует как вирус, ухуячивает, но вирус все равно появляется...

evgarus

Ой беда какая!

kotenok1710

а не говорит, отекуда лезет вирус?

Alexander08

говорит - инфицирован файл xxx.tmp, и удаляет его, но он снова и снова появляется, посмотрел в панели управления - он тоже есть, удаляю его но он снова появляеццо

kotenok1710

ищи что у тебя в автозагрузке левого и процессы смотри левые.
Проверься на adaware всякие

Andbar

Ещё можно FileMon-ом посмотреть, кто его создаёт. Правда с немалой вероятностью это будет эксплорер.

st1956

установи процесс эксплорер и посмотри кто что делает

Alexander08

извините дурака, но UP!
файлмон ничего не дал(точнее дал что ожидалось антивирь снес и поставил касперского - что холодно, что жарко!
собсно что делать - хз?
скажите, если загрузитццо в сейф-моде и провериццо антивиром - будет ли другой эффект?

oleg701

Такая фигня с большой вероятностью антивирем не лечится и, возможно, даже не детектится.
Проверься сканерами троянов - Ad-Aware или AVZ.
Можно для начала просто автозагрузку глянуть, как уже советовали.

Alexander08

а автозагрузке ниче нет. как в защищенный режим попасть? попробую провериться твоим методом(им вроде тож надо в защ режиме делать)

kotenok1710

после загрузки биоса жмакаешь f8 и попадаашь в нужное меню.
А Process Explorer тоже не дал результатов?
И еще: можно поподробнее о сообщении антивируса?
Еще можно обновления поставить

Alexander08

спасибо.
ага.
антивирь убил несколько подобных процессов (xxx.tmp) потом успокоился.
обновления на веба и косперского последние...