Процессы

Тема в разделе "WASM.BEGINNERS", создана пользователем VladimirVB, 2 фев 2009.

  1. VladimirVB

    VladimirVB New Member

    Публикаций:
    0
    Регистрация:
    2 фев 2009
    Сообщения:
    3
    Здравствуйте
    В моем компьютере вирус, который создает файл autorun.inf. В диспетчере программ не получается понять, какой процесс создает указанный файл. Вопрос: как узнать, какой процесс создает данный файл?

    Спасибо за ответ.
     
  2. Forever

    Forever Виталий

    Публикаций:
    0
    Регистрация:
    12 апр 2008
    Сообщения:
    244
    Смотря когда создает. Если как только ты его удаляешь, он создает его заново, то можешь воспользоваться FileMon( или ProcMon)
     
  3. Rel

    Rel Well-Known Member

    Публикаций:
    2
    Регистрация:
    11 дек 2008
    Сообщения:
    5.317
    вирус кстати вполне может прятаться от диспетчера задач...
     
  4. VladimirVB

    VladimirVB New Member

    Публикаций:
    0
    Регистрация:
    2 фев 2009
    Сообщения:
    3
    спасибо за советы
     
  5. Rel

    Rel Well-Known Member

    Публикаций:
    2
    Регистрация:
    11 дек 2008
    Сообщения:
    5.317
    #3, #4, #5 - ого... вот это интернет у меня на работе клевый))))
     
  6. Rel

    Rel Well-Known Member

    Публикаций:
    2
    Регистрация:
    11 дек 2008
    Сообщения:
    5.317
    что за бред? o_O
     
  7. KondraT

    KondraT Member

    Публикаций:
    0
    Регистрация:
    22 янв 2006
    Сообщения:
    175
    VladimirVB, угу. И, небось, папки resycled скрытые создаются? Если да, то там еще драйвер этого вируса поищи...
     
  8. AndreyMust19

    AndreyMust19 New Member

    Публикаций:
    0
    Регистрация:
    20 окт 2008
    Сообщения:
    714
  9. Rel

    Rel Well-Known Member

    Публикаций:
    2
    Регистрация:
    11 дек 2008
    Сообщения:
    5.317
    вчера вечером был странный глюк на форуме, у меня все сообщения в этой теме троились... щас вроде нормально все... хм)))) (не пил вчера)
     
  10. VladimirVB

    VladimirVB New Member

    Публикаций:
    0
    Регистрация:
    2 фев 2009
    Сообщения:
    3
    Да, это был вирус, который я удалил при помощи Dr.WEB