 |
Цитата: |
 |
|
|
|
|
|
|
|
|
|
|
Dr.Web CureIt в безопасном режиме пробовали сканировать?
Фаервол какой нибудь стоит?
|
|
 |
|
 |
|
В качестве фаервола поставил Касперского for Windows Workstations (ставил уже после обнаружения факта рассылки писем)
Ганял в защищенном режиме и каспером и
Dr.Web CureIt - ничего не находят.
соединения идут от имени процесса services.exe
убивание этого сервиса приводит до перезагрузки компа через 60 секунд.