Странный запуск sc.exe

**Eragog** · 28.08.2011, 17:46

Здравствуйте, такой вопрос: сегодня сам запустился процесс sc.exe. Я слышал, что через него могут пролезть вирусы. Посмотрите, пожалуйста, логи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 28.08.2011, 17:47

Уважаемый(ая) Eragog, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Eragog** · 28.08.2011, 18:48

Также запускался AtBroker.exe. Это же процесс, связанный с удалённым доступом. Зачем он запускался? Это нормально?

**Eragog** · 29.08.2011, 12:25

Мне ответят? Кстати, сегодня sc.exe опять запустился. Раньше он вообще не запускался.

Добавлено через 3 часа 22 минуты

Про меня совсем забыли?

Добавлено через 1 час 53 минуты

Почему так и нет ответа?

**Шапельский Александр** · 29.08.2011, 12:48

Сделайте лог полного сканирования МВАМ

**Eragog** · 29.08.2011, 19:40

Сообщение от Шапельский Александр

Сделайте лог полного сканирования МВАМ

При попытке скачать MBAM перекидывает на http://majorgeeks.com/download.php?det=5756
Это нормально? А почему вы попросили сделать лог MBAM? Есть подозрения?

Добавлено через 6 часов 6 минут

Про меня опять забыли?

**Шапельский Александр** · 29.08.2011, 21:19

Где лог МВАМ?

**Eragog** · 30.08.2011, 07:41

Сообщение от Шапельский Александр

Где лог МВАМ?

Я же написал, что при попытке скачать МВАМ, перекидывает на http://majorgeeks.com/download.php?det=5756
Так и должно быть?

**thyrex** · 30.08.2011, 08:44

Да, так должно быть

**Eragog** · 30.08.2011, 17:14

И ещё вопрос: можно проводить проверку MBAM'ом при включённой KIS? MBAM не нарушит работу KIS?

Добавлено через 3 часа 42 минуты

Мне ответят?

Добавлено через 3 часа 32 минуты

Про меня опять забыли?

Добавлено через 40 минут

Мне собираются отвечать?

**Eragog** · 30.08.2011, 19:45

Сделал лог MBAM. Появилась ещё одна проблема: запустился странный процесс rundll32.exe (c:\windows\winsxs\x86_microsoft-windows-rundll32_31bf3856ad364e35_6.1.7600.16385_none_d7db a7b30c3e2855\rundll32.exe). Что это значит? Это нормально?

**thyrex** · 30.08.2011, 20:43

Ничего необычного в Ваших логах не обнаружено

**Eragog** · 31.08.2011, 16:41

Сообщение от thyrex

Ничего необычного в Ваших логах не обнаружено

А как же троян, который обнаружила MBAM? И ещё: я писал про второй процесс rundll32.exe, который запустился вчера на моём компьютере. Он находится в c:\windows\winsxs\x86_microsoft-windows-rundll32_31bf3856ad364e35_6.1.7600.16385_none_d7db a7b30c3e2855\rundll32.exe
Что это? Это нормально?

Добавлено через 4 часа 51 минуту

Мне ответят?

Добавлено через 3 часа 59 минут

Про меня забыли опять?

Добавлено через 9 минут

Мне ответят?

**Bratez** · 31.08.2011, 17:10

Уже ответили, зачем переспрашивать? Было бы что-то не нормально - вам бы сказали.

**Eragog** · 31.08.2011, 17:22

Сообщение от Bratez

Уже ответили, зачем переспрашивать? Было бы что-то не нормально - вам бы сказали.

А что насчёт второго файла rundll32.exe, который находится в c:\windows\winsxs\x86_microsoft-windows-rundll32_31bf3856ad364e35_6.1.7600.16385_none_d7db a7b30c3e2855\rundll32.exe
?