-
Junior Member
- Вес репутации
- 56
Подозрение на Вирусы - SMSvcHost.exe, wuauclt.exe
В диспетчере задач появляются процессы: SMSvcHost.exe, wuauclt.exe
Второй со временем пропадает, а SMSvcHost.exe постоянно перезапускается при завершении
Выкладываю логи (АВЗ обновить не удается, архив копируется не полностью). Антивирус Касперского с обновленными базами не находит ничего подозрительного!
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Внимание !!! База поcледний раз обновлялась 08.
02.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии
4.30
скачайте новую версию AVZ 4.32, обновите базы и сделайте новые логи!
-
-
Junior Member
- Вес репутации
- 56
Не могу я этого сделать, для обновления баз необходимо скачать новую версию АВЗ. Интрнет соединение через коммуникатор - GPRS.
До этого мог скачивать любые файлы, сейчас начинается закачка и проиходит самозавершение закачки (интрнет не разрывается).
-
Скачайте AVZ и обновите базы с другого компьютра. Перенесите на свой и сделайте логи по правилам.
-
-
По этим логам ничего плохого не вижу.
c:\windows\microsoft.net\framework\v3.0\windows communication foundation\smsvchost.exe - безопасный процесс
C:\WINDOWS\system32\wuauclt.exe - автоматическое обновление Windows
-
-
Junior Member
- Вес репутации
- 56
SMSvcHost.exe - пишется в диспетчере задач как написал сейчас я (обычно прописных букв никогда не видел в процессах)
Скорость закачивания снизилась раз в 10-15, антивирус при перезагрузках не всегда может запустить службы защиты.
-
Junior Member
- Вес репутации
- 56
файл wuauclt.exe при удалении из директории C:\WINDOWS\system32 восстанавливается. Есть ошибки в работе служб компьютера. Например после перезагрузке компьютера служба Windows Installer выключается. Приходится заново запускать ее при установке/удалении каких-либо приложений.
-
Сообщение от
Valdvd
файл wuauclt.exe при удалении из директории C:\WINDOWS\system32 восстанавливается.
Вам же написали, что
Сообщение от
DefesT
C:\WINDOWS\system32\wuauclt.exe - автоматическое обновление Windows
Зачем удаляете? Лучше обновите Windows XP SP2 до Windows XP SP3, возможно потребуется активация, + последние обновления на ОС
-
-
Junior Member
- Вес репутации
- 56
Спасибо за советы
Буду искать причину в КПК (это источник заражения однозначно)