svchos.exe

[Miner]

Такая вот ситуация. Включаю утром компютер, антивирус чегото незапускается (НОД32), поклацал по ярлику, ничего недает.
Сразу заподозрил чето неладное. Проверил avz, вроде нашло чтото (смотреть логи). Приграмма HijackThis по непотятним причинам незапускается.
Да и еще после переустановки Виндоуса поевилось несколько нових процесов ATKKBService.exe и mDNSResponder.exe хотель узнать за что они отвечают и могут ли они быть вирусами.

[Numb]

Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\svchos.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Video3D32.sys','');
 QuarantineFile('C:\WINDOWS\aticlocklib.dll','');
 DeleteFile('C:\WINDOWS\system32\svchos.exe');
 BC_DeleteFile('C:\WINDOWS\system32\svchos.exe');
BC_Activate;
ExecuteSysClean;
executerepair(6);
executerepair(8);
executerepair(9);
RebootWindows(true);
end.

После перезагрузки, карантин загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=29181 , как написано в прил.3 правил, и повторите все логи (Hijackthis должен запуститься).

[Miner]

да дейсвительно все работает. карантин выслал

[V_Bond]

ничего плохого ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\svchos.exe - Worm.Win32.AutoRun.aw (DrWEB: Trojan.DownLoader.36486)