svchost.exe

[Mia]

Здравствуйте!
AVZ ругается на
>>> C:\WINDOWS\svchost.exe ЭПС: подозрение на Файл с подозрительным именем (высокая степень вероятности)
Подскажите, пожалуйста, что это такое и нужно ли с этим бороться?
Спасибо.

[Макcим]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\Program Files\Steam\Steam.exe','');
 QuarantineFile('C:\WINDOWS\svchost.exe','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

Пришлите файлы карантина по правилам раздела "Помогите".

[Mia]

Готово

[Alex_Goodwin]

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\svchost.exe',);
 BC_ImportAll;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки - новые логи. У вас был Trojan-PSW.Win32.LdPinch.byx
Срочно меняйте пароли ко всему.

[Mia]

Спасибо за диагноз.
Новые логи.

[Bratez]

Диски D: и E: - это разделы жесткого или CD/DVD?

[Mia]

CD/DVD

[Bratez]

Тогда все ОК. Логи чистые.

[Макcим]

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[Mia]

Всем большое спасибо за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\svchost.exe - Trojan-PSW.Win32.LdPinch.byx (DrWEB: Trojan.Packed.166)