Уязвимости - [решено] есть подозрения на заразу под маской svchost.exe, как убедиться?

[aandreev]

thyrex, iskander-k, Drongo,

Чё делать то мне?

[Drongo]

Цитата aandreev:



SDfix не устанавливается (не является приложением win 32 ссылаясь на файл installed в формате txt), а еще на прогу постоянно ругается авира.

Уязвимости - [решено] есть подозрения на заразу под маской svchost.exe, как убедиться?

То что ругается это нормально, все на неё ругаются, у меня тоже ругается. Запускали из безопасного режима?




Цитата aandreev:



Ребята, так в итоге такое количество открытых svchost процессов (от 11 до 15 уже сразу после запуска ОС)-это нормально, такое бывает?

Уязвимости - [решено] есть подозрения на заразу под маской svchost.exe, как убедиться?

Нет, это не нормально.



• Скачайте

ComboFix

или

здесь

или

здесь

и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры,

временно выключите антивирус, firewall и другое защитное программное обеспечение

. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Как использовать ComboFix

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe.

[Drongo]

Drongo,

Sdfix и с безопасного режима не работает тоже.

Combo что то вроде как нашел.

[aandreev]

Drongo,

Sdfix и с безопасного режима не работает тоже.

Combo что то вроде как нашел.

[Drongo]

aandreev, По логу больше ничего не видно. Проблема не исчезла?

[aandreev]

Нет, всё тоже самое!

Вот, с экрана....

[akok]

Ноутбук?

[akok]

akok, да.

Toshiba satellite a200 23p (psae6). Хотите сказать что у них так и должно быть?

[akok]

Похоже это фирменый агент для обновления. (сужу по первому скрину).

[aandreev]

Цитата aandreev:



Тогда что такое "Перехватчик не определён", по AVZ. И ещё, запускал скан AVZ раз так ...тцать.

Уязвимости - [решено] есть подозрения на заразу под маской svchost.exe, как убедиться?

Это вполне легитимные перехваты от эмуляторов, защитного софта