Выкладываю скрин своего диспетчера задач, на домашнем компе.
меня терзают смутные сомнения, что svhost.exe вирус. Почему так думаю? Потому как сканер доктора Веба на рабочем компе, указал на этот файл как на троянец и грохнул его. Сейчас заканчивается сканирование диска С (системного) домашнего компа, пока все девственно чисто.
И вообще кто может толково разъяснить ху ез ху в этом диспетчере?
AVAs писал(а):меня терзают смутные сомнения, что svhost.exe вирус. Почему так думаю? Потому как сканер доктора Веба на рабочем компе, указал на этот файл как на троянец и грохнул его.
Ничего в этом не понимаю, но мой сканер д-ра ВЕБа уже дважды указал на какой-то файл из Spybot - Search & Destroy как на вирус. Вчера файл был "запрещён", а сегодня я дал команду на уничтожение. Посмотрим, что будет завтра.
AVAs писал(а):меня терзают смутные сомнения, что svhost.exe вирус.
Вообще то это должен быть системный процесс. его прерывание чревато зависанием винды. Таких процессов может быть несколько. Другой вопрос- что именно скрывается за каждым...
семигор писал(а):Посмотрим, что будет завтра.
Да ничего не будет. он часто ругается, часто ложно, на безобидные проги.
Sergren писал(а):Это не вирус, а ложное срабатывание Доктора Веба
В данном случае не совсем ложное. Это, скорее, "конфликт" двух антивирусных программ.
Семигор, у каждой защищающей программы есть "свой список гадов", который хранится в каком то виде (файлы сигнатур и т.п.), другая антивирусная программа находит такой файл, видит в нём следы вируса и ругается на него. Это нормально.
Понял. Сегодня вновь... C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Snapshots2\RegUBP2b-IGOR.reg - инфицирован Trojan.StartPage.1505
А что, удалённый накануне файл каким-то образом восстанавливается?
семигор писал(а):Понял. Сегодня вновь... C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Snapshots2\RegUBP2b-IGOR.reg - инфицирован Trojan.StartPage.1505 А что, удалённый накануне файл каким-то образом восстанавливается?
Этот файл - регистрационный, поэтому это нормально, что он восстанавливается, без регистрационных данных работать невозможно, сам понимаешь. Люди жаловались, что при удалении такого же "вируса", как у тебя нашел Веб, у них переставала работать аська.
Я не работал с Вебом, но в Касперском, например, можно разрешить запуск файла, чтобы Касперский к нему не цеплялся. В Докторе Вебе такой возможности нет, что ли?
Sergren писал(а):В последнее время постоянно сталкиваюсь с вирусом типа "У вас установлен банер доступа на сайт. Пришлите SMS ...". Короче говоря, делюсь тем, как его можно убить без напряжения и нервов.
У товарища проблема. Посоветуете может чего?
проблема осталась. Заставка красочная ушла, по коду присланному Кашперским. Но теперь вылазит окно, которое грит, ошибка мол брат, надо комп перегрузить и дает отмашку в 60 секунд. Хрен что успеваю запустить. Ах да, точки восстановления нет. Вернее сегодняшнее число только.
Вернее сегодняшнее число только.