Помогите разобраться....с вирусом

[дульсинейка]

Сообщение от МаксиПапа

Неплохо бы список процессов из Менеджера Процессов в студию.

А как их скопировать? Они не копируются.

[Andrew SWH]

см. соседнюю тему о том, как сделать скриншот.

[дульсинейка]

вроде получилось

[МаксиПапа]

Действительно надо искать кто использует порт 25, менеджером процессов этого не сделать.

UPDATE:

ну вот он как на ладони - cards.exe - замаскирован под карточную игру, и его двойничок cards.wrp.exe.
В гугле по набору cards.exe все первые ссылки на описание троянов максирующихся под эту игруху, и все потому что многие лююят пасьянчик раскинуть.

Советую убить на диске обоих.

[дульсинейка]

Есть вот это :Acronis TrueImage Home10.0

[дульсинейка]

Сообщение от МаксиПапа

Действительно надо искать кто использует порт 25, менеджером процессов этого не сделать.

UPDATE:

ну вот он как на ладони - cards.exe - замаскирован под карточную игру, и его двойничок cards.wrp.exe.
В гугле по набору cards.exe все первые ссылки на описание троянов максирующихся под эту игруху, и все потому что многие лююят пасьянчик раскинуть.

Советую убить на диске обоих.

Спасибо вам большущее. А ведь пасьянс скачивала, вроде с безобидного сайта....будь он не ладен.

[дульсинейка]

Вот что нашел сканер, обнаруживающий замаскированные scard.exe:

[МаксиПапа]

Вот что нашел сканер, обнаруживающий замаскированные scard.exe:

а где он его обнаруживает,я вижу только TruimageMonitor он часть того пакета который вы сами сказали что у вас стоит, а именно Acronis TrueImage/ Почему он вызывает проблемы сказать трудно, но вряд ли он троян.

А вот тот факт, что вы скачали пасьянс откуда то неизвестно откуда - вот в этом может быть и проблема. Вообще то пасьянс входит в поставку виндовз или ранее входил, не помню и должен присутствовать, если при установке были выбраны игры. На том сайте вполне могли распространять зараженную версию.

Точный ответ может дать только, программа отслеживания соединений, например TCPView тут уже советовали. Также CfosSpeed - сетевой драйвер-оптимизатор имеет в своем интерфейсе окно где показываются все соединения.