В процессах smss.exe (в BoostSpeed-неизвестная). NortonSS показывает 2 AdWare...?

Добрый вечер!

Сканирование в Norton Security Scan выдает 2 AdWare MyCentria.[B][I][COLOR=black]
[/COLOR][/I][/B]В процессах присутствует smss.exe. Прога Auslogics BoostSpeed определяет как "Неизвестная". Отключается без последствий.
Система, похоже, стала больше перенапрягаться. :worried:

Total Commander по поиску находит 4 файла smss.exe
Эти адреса - непонятные:
c:\Windows\winsxs\Backup\x86_microsoft-windows-smss_31bf3856ad364e35_6.0.6001.18000_none_ac3aa7fd19319fba_smss.exe_d7209c3a
c:\Windows\winsxs\x86_microsoft-windows-smss_31bf3856ad364e35_6.0.6000.16386_none_aa03e6011c468ee6\smss.exe
c:\Windows\winsxs\x86_microsoft-windows-smss_31bf3856ad364e35_6.0.6001.18000_none_ac3aa7fd19319fba\smss.exe

После проверки Касперским в безопасном режиме
1. не удается войти в безопасный режим даже по, указанному Вами, скрипту.
2. при перезагрузке файрвол спрашивает разрешения о запуске двух неизвестных .exe-шниках (блокирую в ручную):
is-Hj3H2.exe и is-DC2BV.exe


Помогите, пожалуйста, разобраться.

логи переделать запустив авз от имени админинистратора ...

Надеюсь эти подойдут.

в Firefox посмотрите аddon AdCentria

[FONT=&quot]С форума мозиллы (текст внизу)
[/FONT][FONT=&quot]В пункте меню [B][FONT=&quot]Справка[/FONT][/B] → [B][FONT=&quot]О Mozilla Firefox[/FONT][/B] надписи "AdCentriaIM"[/FONT] нет
пишет: [U] Mozilla/5.0 (Windows; U; Windows NT 6.0; ru; rv:1.9.1)
Gecko/20090624 Firefox/3.5 (.NET CLR 3.5.30729).[/U]


Из пяти пунктов удаления нашел только по третьему:

[FONT=&quot]3. Зайти в [B][FONT=&quot]about:config[/FONT][/B], найти параметры, которые начинаются с [B][FONT=&quot]general.useragent[/FONT][/B] и сбросить их значения[/FONT].
Из пяти найденных и их сброса, после перезагрузки лисы, пропала одна, выделенная жирным:

general.useragent.extra.firefox;Firefox/3.5
[B]general.useragent.extra.microsoftdotnet;(.NET CLR 3.5.30729)[/B]
general.useragent.locale;ru
general.useragent.override;
general.useragent.security;U
[FONT=&quot]
[/FONT][B][FONT=&quot]

PS После этого изменилась справка о мозилле (последний абзац):
[U]Mozilla/5.0 (Windows; U; Windows NT 6.0; ru; rv:1.9.1) Gecko/20090624 Firefox/3.5[/U]


Norton Security Scan продолжает выдавать 2-ва AdWare.MyCentria
(HKEY_USERS\S-1-5-21-4068092519-2199473965-3059829...;
HKEY_USERS\S...)

Цитата с форума:
AdCentriaIM[/FONT][/B][FONT=&quot] — это вредоносная adware/spyware программа . Попадает на компьютер при скачивании ПО с сомнительных сайтов, при этом устанавливает своё расширение в Firefox и изменяет юзерагент браузера. В результате пользователю показываются рекламные сообщения, сайты не могут правильно распознать версию Firefox, а также возникают проблемы с работой некоторых расширений.

Определить, установлена на вашем компьютере эта программа или нет, можно, зайдя в пункт меню [B][FONT=&quot]Справка[/FONT][/B] → [B][FONT=&quot]О Mozilla Firefox[/FONT][/B]. Если в открывшемся окне внизу будет надпись "AdCentriaIM", то программу необходимо удалить.


[B][FONT=&quot]Как удалить AdCentriaIM[/FONT][/B]:
1. Удалить "Интернет помощник Mycentria" через "Установку и удаление программ".
2. Удалить из Firefox расширение "AdCentria InfoBar", если оно само не удалилось.
3. Зайти в [B][FONT=&quot]about:config[/FONT][/B], найти параметры, которые начинаются с [B][FONT=&quot]general.useragent[/FONT][/B] и сбросить их значения .
4. Перезапустить Firefox и проверить, исчезла ли надпись "AdCentriaIM" в меню [B][FONT=&quot]Справка[/FONT][/B] → [B][FONT=&quot]О Mozilla Firefox[/FONT][/B].

5. Если всё-таки не помогает, то удалить из файла [B][FONT=&quot]prefs.js[/FONT][/B] (находится в профиле) все строки, содержащие "AdCentriaIM".

[/FONT]

[SIZE=1][COLOR=#666686][B][I]Добавлено через 5 часов 50 минут[/I][/B][/COLOR][/SIZE]

[QUOTE]2. при перезагрузке файрвол спрашивает разрешения о запуске двух неизвестных .exe-шниках (блокирую в ручную):
is-Hj3H2.exe и is-DC2BV.exe [/QUOTE]

С этим разобрался. Сканирование от Касперского.
[I] Последний раз редактировалось altim; Сегодня в 18:28 Причина: Добавлено [/I]