В папке C:\Program Files\Microsoft Common появился файл svchost.exe - создает на флешке файл system и autorun.inf, который каспер KIS2009 идентефицирует как вирус worm-win32, сам файлик ( в папке Microsoft Common) каспер блокирует пишет "Script1 Application" - я его добавил в недоверенные.
В чем проблема - если его удалить, то при загрузке винды explorer не запускается, если вернуть на место - все работает, но на флешки он записывает скрытый файл system.
AVZ говорит - "C:\Program Files\Microsoft Common\svchost.exe ЭПС: подозрение на Опасно - отладчик процесса "explorer.exe" (высокая степень вероятности)"
Как удалить эту гадость чтобы Explorer запускался?
Присылать virisinfo_syscure.zip
Последний раз редактировалось paular; 15.04.2009 в 14:34.
Причина: Карантин был удален. Присылать надо по Правилам.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
отладчик процесса
