Перейти к содержимому


Фото
- - - - -

Svchost.exe запрашивает подозрительные соединения


  • Please log in to reply
49 ответов в этой теме

#41 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 27 Апрель 2010 - 16:32

"кто такой процесс с PID = 0640 ? "
я не понял :)

Откройте Диспетчер задач и посмотрите. :)
С уважением,
Борис А. Чертенко aka Borka.

#42 Flap_22

Flap_22

    Member

  • Posters
  • 109 Сообщений:

Отправлено 27 Апрель 2010 - 16:38

доктор веб перенес в карантин файл dsound.dll, теперь звук не воспроизводится.
я проверил этот файл вот здесь Jotti's malware scan ,
все другие антивирусы кроме доктора веба показали что файл чист, что делать?

#43 SergM

SergM

    Guru

  • Moderators
  • 9 387 Сообщений:

Отправлено 27 Апрель 2010 - 16:38

Откройте Диспетчер задач и посмотрите.

Не, так у него не получится. :) Тут подробнее надо. :)
Открываем ДЗ, настраиваем его: Вид - Выбрать столбцы - выбираем вторую строчку (где есть (PID)), сообщаем сюда имя процесса с этим PID.

#44 Flap_22

Flap_22

    Member

  • Posters
  • 109 Сообщений:

Отправлено 27 Апрель 2010 - 16:39

"кто такой процесс с PID = 0640 ? "
я не понял :)

Откройте Диспетчер задач и посмотрите. :)


этого процесса я не наблюдаю :)

#45 SergM

SergM

    Guru

  • Moderators
  • 9 387 Сообщений:

Отправлено 27 Апрель 2010 - 16:39

все другие антивирусы кроме доктора веба показали что файл чист, что делать?

В вирлаб, в категорию Ложное срабатывание.

этого процесса я не наблюдаю

http://forum.drweb.com/index.php?showtopic...st&p=408191

#46 maxic

maxic

    Keep yourself alive

  • Moderators
  • 12 860 Сообщений:

Отправлено 27 Апрель 2010 - 16:40

доктор веб перенес в карантин файл dsound.dll, теперь звук не воспроизводится.
я проверил этот файл вот здесь Jotti's malware scan ,
все другие антивирусы кроме доктора веба показали что файл чист, что делать?


Обновите вирусные базы и восстановите файл из карантина.

#47 Flap_22

Flap_22

    Member

  • Posters
  • 109 Сообщений:

Отправлено 27 Апрель 2010 - 16:40

Откройте Диспетчер задач и посмотрите.

Не, так у него не получится. :) Тут подробнее надо. :)
Открываем ДЗ, настраиваем его: Вид - Выбрать столбцы - выбираем вторую строчку (где есть (PID)), сообщаем сюда имя процесса с этим PID.



winlogon.exe

#48 Flap_22

Flap_22

    Member

  • Posters
  • 109 Сообщений:

Отправлено 27 Апрель 2010 - 16:41

доктор веб перенес в карантин файл dsound.dll, теперь звук не воспроизводится.
я проверил этот файл вот здесь Jotti's malware scan ,
все другие антивирусы кроме доктора веба показали что файл чист, что делать?


Обновите вирусные базы и восстановите файл из карантина.



как его вручную обновить? он сам у меня обновляется, последнее обновление от 2010/04/27 13:49
и как восстановить файл из карантина?

#49 SergM

SergM

    Guru

  • Moderators
  • 9 387 Сообщений:

Отправлено 27 Апрель 2010 - 16:43

winlogon.exe

Похоже на встроенного суслика в легитимный процесс. Номер тикета из вирлаба здесь напишите когда придет.

#50 SergM

SergM

    Guru

  • Moderators
  • 9 387 Сообщений:

Отправлено 27 Апрель 2010 - 16:46

и как восстановить файл из карантина?

Рядом с файлом в карантине лежит текстовый файл, в котором прописан путь, откуда файл был удален.
Измените расширение файла и восстановите его по указанному пути. Спайдер на это время пока не придет фикс, отключите или временно поставьте этот файл в исключения спайдера.


Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых