KOSTYA_7ORUS, и на будущее- любой процесс, будь то даже ехplorеr, если грузиться не от туда, откуда надо-вирус!Процесс может быть заражен:)Просто глупо тыкать на любой, попавшийся под руку процесс, и кричать, что это вирус:)
Этот г..н.к (wlcommn.exe) маскируется под ctfmon.exe, но автозапуск в отличие от последнего сидит в HKLM, а не CU. И пишет не глобальное имя, а локальное.
7 янв 2010 в 17:47