Kártevő?

[Kelemen Mihály]

Hello!
Érdekes fertőzött gépet kaptam néhány napja (XPsp1). Némi matatás után 
egy tucatnyi kórokozót leszedtem.
Trójaiak főleg a c:\ +  a System Volume Inf helyekre bástyázta be magát.
Az sp2 telepítésekor leállt az ftp.exe-nél, mert a rendszer használja. 
Csökkentett módban felment hiba nélkül.
Víruskereső már nem talált semmit.
Látszólag rendben lévő gépnél nstat egy fura hálózati kapcsolatot jelzett.
A windows defender szerint az explorer.exe akar valami IP címmel 
kommunikálni. A cím változó.
Tűzfal mögül ez nem volt sikeres.
Névfeloldás jó, mégis weblapok hol bejönnek hol nem (?).
A kolléga hazavitte, felcsatlakozott a netre és ahogy megjósoltam a 
vírusokat szépen lehúzta a gépére.

Gyanítom, hogy teljes újratelepítés lesz belőle, csak előbb megkérdezem: 
találkozott már valamelyikőtök ilyen rusnyasággal?

-- 
Üdvözlettel: Kelemen Mihály