wuauclt.exe, wmiprvse.exe, asc3350p.sys и asc3550.sys.

загрузил айссворд, проверил процессы на своем компе, сделал их лог и просмотрел, сразу в глаза бросилось это:
C:\WINDOWS\system32\wuauclt.exe,
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
в логах АВЗ этих файлов я не увидел, но зато нашел их логе хайджека, (заметка Олегу?)
по сезаму это 100% зловреды:
[URL]http://startups.cesam-antimalware.com/index.php?txtLanguage=En&txtFileName=wuauclt.exe&x=13&y=11[/URL]
[URL]http://startups.cesam-antimalware.com/index.php?txtLanguage=En&txtFileName=wmiprvse.exe&x=21&y=13[/URL]
по системлукап тоже:
[URL]http://www.systemlookup.com/search.php?type=filename&search=wmiprvse.exe&s[/URL]=
проявления вредпог: слегка дольше загружается ПК при включении и при запуске ИЕ.
Кроме того в логе авз есть это: asc3350p.sys и asc3550.sys.
[QUOTE]Существуют вредоносные программы, руткиты, которые маскируются под них, используя имя asc3550?.sys..... если в логе есть драйвер asc3550?.sys, например asc3550p.sys – то это не стандартный драйвер, а зловред[/QUOTE]

здесь [URL]http://virusinfo.info/showthread.php?t=50135[/URL] в 13ом ответе есть мои логи от 18.07.09.

В общем хоть и студент у Вас, но один чайник хорошо, а два лучше. Прикрпляю логи, если хотите добавлю лог IceSworda?

[QUOTE=amistad-dm;454556]сразу в глаза бросилось это:
C:\WINDOWS\system32\wuauclt.exe,
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe[/QUOTE]Это системные процессы Windows:
%system%\wuauclt.exe - Windows Update AutoUpdate Client
%system%\wbem\wmiprvse.exe- WMI Provider Host

В логах ничего подозрительного.

[QUOTE]asc3350p.sys[/QUOTE][url]http://www.bleepingcomputer.com/startups/asc3350p.sys-12732.html[/url]
[QUOTE]asc3350.sys[/QUOTE]
[url]http://whatisprocess.com/asc3550-sys/1232/[/url]

Вообще разговоры о зловредности файла, зная только его имя, лишены смысла.
Ну никто же не сможет Вас уверить, что Ваш сосед [B]Иван[/B] Иванович только потому гад ползучий, что тезка [B]Ивану[/B] IV Грозному.... 8)

спасибо!

Было бы не плохо, если бы вы выполнили процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url]