[graze]

ходил вчера к одному челу переустанавлить ему windows. Установка прошла нормально, но дело в том, что почти сразу после установки начали появляться левые процессы, а также левые файлы на диске и в автозагрузе. Никакого софта еще не ставилось.

я подумал, что тут может быть 2 варианта. У него кроме системной, еще две партиции. Может быть ли быть на какой нить из них файл (вирус), который это делает, не будучи запущеным юзером?

второй вариант - что какой-то чел или робот специально его атакует по инету.


попробовали переустановить снова, и сразу же поставили стенку (agnitum outpost pro). Вроде бы она за минут 10 юзанья ничего не показала, процессы не появлялись. Однако было замечено сканирование портов с удаленной машины, хотя это ведь может делать сам провайдер? последнее число ip-а менялось с каждым сканированием. сам ip был похож на ip компьютера (на который ставилась винда), это и натолкнуло на мысль о провайдере.

потом стенку мы убрали (т.к. несмотря даже на разрешение ИЕ делать все, что захочется, не не хотел открывать страницы). Смотрел какие он проги ставит, вроде ничего такого нету. После первой установки поставили тока AIDA32 и видеодрова NVIDIA. Сразу после этого обнаружили тучу шпионов.


Какие-нить соображения по этому поводу? Интересно просто, раньше я с подобным не сталкивался, чтобы чистую Винду сразу так засоряло.