Заметил у себя на компе подозрительный процесс - EStartLinkRotater.exe, файлик этот нашел в System32, размер 36 кило. Прописан в автозагрузке, причем не в реестре, а в папке Startup, "в открытую", так сказать. Не так давно ставил разные проги - WebShots, VLS, VLC, StyleXP, 4U WMA MP3 Converter, AVI MPEG RM WMV Joiner (вроде ниче не забыл ), т.е. возможно это они в нагрузку чето написали в сист.папку, а может и нет. Подозрительно однако, что у файлика этого не написано в свойствах ни компания-производитель, ни описаловка.

В реестре нашел следующее:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\EStart]
"ID"="-1"

[HKEY_CURRENT_USER\Software\EStart\Upgrade]
"LinksIni"="http://g-o.us/EStartLinks.ini"
"Version"="1,0,0,1"
"Path"="d:\\abhay\\Bandobj\\release\\"
"VersionIni"="http://g-o.us/Version.ini"
"SearchEngine"="http://google.com/search?q="
"EStartLinkRotater"="C:\\Windows\\system32\\EStartLinkRotater.exe"
"LastUpdateLinks"=dword:00000000
"LastUpdateBHO"=dword:00000000


СП2 стоит, встроенный файр включен

Пока временно вырубил доступ к этому файлу.

Что скажете?

Какая-то рекламисткая штучка. С сайта подцепил...
мне кажется...

явно не вирус... это каким же тупицей надо быть, чтоб вирь в автозагрузку прописывать

гугл на запрос об имени файлика выдает, что это шпиончик... (говорит spyaware)

Я на днях такой поймал только не помню где.
Dr.Web выдовал так-же!!
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\EStart]
"ID"="-1"

[HKEY_CURRENT_USER\Software\EStart\Upgrade]
"LinksIni"="http://g-o.us/EStartLinks.ini"
"Version"="1,0,0,1"
"Path"="d:\\abhay\\Bandobj\\release\\"
"VersionIni"="http://g-o.us/Version.ini"
"SearchEngine"="http://google.com/search?q="
"EStartLinkRotater"="C:\\Windows\\system32\\EStartLinkRotater.exe"
"LastUpdateLinks"=dword:00000000
"LastUpdateBHO"=dword:00000000

Это вирус. Он ищет дырки в системе, потом отсылат отчет о них удаленному пользователю. Вирус полностью безопасен, это всего лишь сканер.

Не, ну просто пипец какой-то!!!! Совсем недавно этот гребаный СП2 вышел, а уже вирь какой-то, который и Винду с СП2 имеет! (и ведь файр еще есть!)

Так что все имейте ввиду, что Windows XP SP 2 дырявый!!!

Удачного инет-серфинга

а Я буду, как и раньше, по старинке, вылазить в Инет только из под Пингвинчика

ну дыр предположим не так уж и много. я знаю три критчиеских в разных областях...

а разве Мелкосовт заявлеял что в СП2 нет дурок? вполне естественное явление