Подозрение на вирус

**herjalf** · 15.03.2009, 01:23

Здравствуйте!
У меня 2 проблемы. Надеюсь что вы поможете мне,и сможете дать ответы..
1) Подозрение на вирус.
2) Очень напрягает один процесс.
host process for windows services

Этот процесс читает D:\Name_folder\Desktop.ini
Name_folder - любая переменная каталога D.
Всё exe файлы на D диске.

По моим предположениям
svchost.exe- ексешник этого процесса (не уверен)

Что самое интересное конфликтует с касперским-хочет его просмотреть,а у касперского срабатывает самозащита.

Файлы: svchost.exe Log - небольшой кусочек лога конфликта с касперским. весь лог весит около 7 мегабайт.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 15.03.2009, 03:01

Пришлите по правилам файл:
C:\Program Files\AviControl\AviControlSvc.exe

**herjalf** · 15.03.2009, 13:14

Bratez,доброго времени суток!
Я прислал запрошенный вами карантин. Действительно KIS 8.0.0506 ругался на этот файл,но у меня нет оснований недоверять этой программе,так как её рекомендует загружать мой провайдер. С помощью это программы обновляются маршруты для доступа к внутренней сети.(Программа адаптированна специально под сеть.) Антивирус ругался только когда я попробовал обновить программу. Кстати тут странный нюанс. У меня стоит бета версия программы. Самая последняя,но почему то было продложенно её обновить.

**Bratez** · 15.03.2009, 13:22

Файл в карантине безвредный.

Отключите интернет и антивирус, запустите AVZ правой кнопкой мыши, выбирая "от имени Администратора", и сделайте заново стандартный скрипт #2. Полученный новый лог syscheck прикрепите.

**herjalf** · 15.03.2009, 13:44

Bratez, У меня не получается сделать отчёт AVZ, так как во время кранирования появляется синий экран,далее компьютер включается заново.

Вы не знаете что это за процесс? "host process for windows services"
Может мне стоит прислать svchost.exe ?

**Bratez** · 15.03.2009, 13:53

Сообщение от herjalf

во время кранирования появляется синий экран,далее компьютер включается заново.

Может мне стоит прислать svchost.exe ?

Делали все точно как написано?

Пришлите свой svchost.exe, но я не думаю, что он в чем-то виноват

**herjalf** · 15.03.2009, 14:22

Bratez,Делал всё точно по инструкции,только не смог отключить восстановление системы.

Может для "установления личности" этот процесса стоит показать его полный лог (16 mb)?

**herjalf** · 16.03.2009, 13:29

Забыл добавить,что этот процесс особо активен когда меня долго за компом нет....
Активен касательно диска D:

**herjalf** · 17.03.2009, 19:42

Присылаю svchost.exe.
Он безвреден?

**CyberHelper** · 18.03.2009, 19:42

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 2
В ходе лечения вредоносные программы в карантинах не обнаружены

Подозрение на вирус (заявка № 41738)

Опции темы