Можно и нужно. Раз там бот детектится.
Лечить комп, попытки доступа к сети
Автор
Марат123
, дек 14 2016 14:09
22 ответов в этой теме
#23
Dmitry Shutov
-
- Virus Hunters
- 1 744 Сообщений:
Poster
Отправлено 14 Декабрь 2016 - 18:26
Посмотрев логи от хайджека других, теперь стало все понятно...файлы типа *.ру как было указанно выше это Python.Bot.2, а pythonw.exe (легальный) их и запускает, при чем как видим по несколько процессов чтобы на верняка.
O4 - HKCU\..\Run: [PBot] "C:\Users\User-k\AppData\Roaming\PBot\python\pythonw.exe" "C:\Users\User-k\AppData\Roaming\PBot\launchall.py"
O4 - HKCU\..\Run: [SafeWeb] "C:\Users\User-k\AppData\Roaming\SafeWeb\python\pythonw.exe" "C:\Users\User-k\AppData\Roaming\SafeWeb\ml.py" --APPNAME="SafeWeb"
