Странная активность

**FynjyZn** · 21.04.2010, 02:00

Здравствуйте еще раз,

Я вам писал не так давно - вот эта тема: http://virusinfo.info/showthread.php?t=75602 - но там все закончилось хорошо, и больше меня ничего не беспокоило. До данного момента; опишу ситуацию - я отлучился от компьютера минут на 20 (включив экранную заставку), возвращаюсь - заставка "снята", т.к. AVG сообщил мне следующее:

(см. скриншот под названием possible infection.PNG) - диск H: у меня совсем не системный, кстати.

То есть все это произошло без моих каких-то действий. Больше никаких проблем сейчас не наблюдаю. Но работоспособность этого компьютера мне критична, так что помогите излечиться, пожалуйста.

Если что, при этом были открыты два документа (надежных, т.е. они точно не заражены) в Adobe Reader. Еще перед этим (дня два назад) вставил флешку, к-рая побывала в чужом ноутбуке, AVG обнаружил, что там пытался запуститься autorun.inf (и h.bat), остановил. Да, и еще, один раз (вчера) при загрузке системы не смог запуститься Брандмауэр Windows (не мог запустить даже вручную), но я прочитал на сайте Microsoft, что это бывает обычным глюком, успокоился - может, зря? После перезагрузки спокойно запустился, кстати.

Очень надеюсь на Вашу помощь.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**FynjyZn** · 21.04.2010, 02:30

Забыл добавить - при проверке AVZ эти файлы ему пришлось читать прямым доступом. (см. скрин) Просто вспомнил, что при прошлом обращении к вам один момент из этого "лога" в окне программы не был в virusinfo_syscure; так что решил перестраховаться.

**PavelA** · 21.04.2010, 11:02

В Ваше отсутствие а/вирус просто проверял диск и наткнулся на трояна в файлах для восстановления системы. Ничего страшного не произошло.

**FynjyZn** · 21.04.2010, 17:52

У меня отключена плановая проверка в антивирусе...

Кроме того, там же файл "detected on open" приложением C:\Windows\system32\svchost.exe. И среагировал именно Resident Shield...