[spyware] save.exe
убить его в реестре
Судя по описанию, он не настолько глуп, чтобы исчезнуть, если его всего лишь удалили в реестре
process explorer покажет тебе, где эта тварь находится.
заходишь в эту папку, в PE убиваешь процесс, делитишь файл.
убиваешь все его backup-копии на жестком, чистишь реестр.
заходишь в эту папку, в PE убиваешь процесс, делитишь файл.
убиваешь все его backup-копии на жестком, чистишь реестр.
Оставить комментарий
koly
У меня завелся процесс, который часто висит в памяти, зовется save.exe и падает синхронно с IE. Подозреваю, что это spyware. Подтверждением тому поиск в гугле. Сканировал систему Adaware и NAV с последними вирбазами. save.exe по-прежнему жив. Что делать?