Printable View
Доброго вечера.
Обращаюсь впервые.
Компьютер работает вполне нормально, но иногда замечаю непонятные процессы.
Плюс к этому после обновления антивируса, он стал блокировать такие файлы как: Rundl32.exe и DLLhost.exe.
Причем повально каждую секунду.
Логи прикрепляю по правилам.
Рассчитываю на вашу помощь\совет.
Спасибо.
Уважаемый(ая) [B]sa1nt[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url]
Сделайте лог полного сканирования [b][url=http://virusinfo.info/showthread.php?t=53070]MBAM[/url][/b]
Сканирование MBAM ничего практически не дало.
Лог прикрепил, но там нет ничего интересного.
Также карантин:
Файл сохранён как 120515_212447_virusinfo_files_Alx-TOSH_4fb2c99f18441.zip
Размер файла 37613284
MD5 e35fb0b9016a862ab72bdb6363feb9e8
А вообще, меня больше забеспокоило то, что процесс Rundll32.exe выполняется от пользователя, хотя его вообще не было. Или так и должно быть? Не пойму.
Кто нибудь проконсультирует меня?
Напишу, а то мало ли забыли.
Ничего плохого в логах не видно.
Ну допустим.
Но скажите, что мне делать с процессом rundll32? Как бы его по полкам разобрать и проанализировать?
Это все же беспокоит.
[size="1"][color="#666686"][B][I]Добавлено через 4 часа 27 минут[/I][/B][/color][/size]
Содержание командной строки rundll32:
C:\WINDOWS\system32\rundll32.exe shell32.dll,SHCreateLocalServerRunDll {601ac3dc-786a-4eb0-bf40-ee3521e70bfb} -Embedding
Возможно ли заражение руткитом?
Модераторы, закройте тему пожалуйста.