Вирусы?

[unicode]

Посмотрите опытным взглядом:

[Sazary]

На первом: CTFMON два раза прописан.. Может, и ничего.. На всякий случай я бы посмотрел в system32, один ли он там.

Еще VMSnap3.exe не нравится. Не знаю, что это такое.

На втором:
CNAB4RPK.exe - это, вроде, от canon'а что-то?

Starter.exe - непонятно что такое.

[uberchel]

Вроде вот!

Есть подозрения также на Автоматическое обновление --wuauclt.
Если Автоматическое обновление и вкл, то должен быть только один процесс!
Domino, vmshap3- тоже невнушает доверия!
А нащет лоадера ctfmon - в автозагрузке 2 раза прописан, это не страшно!! просто в реестре он прописан и в hkey_current_user и hkey_users, навсякий случай проверить непомешает сколько их там в system32!

[mihali4]

Starter.exe - непонятно что такое.

Я бы ее к себе на комп не пустил - она втихаря позволяет вносить в автозагрузку что угодно - от полезняшек до троянов...

[unicode]

На первом: CTFMON два раза прописан.. Может, и ничего.. На всякий случай я бы посмотрел в system32, один ли он там.

Один.

Starter.exe - непонятно что такое.

Это в тотал командоре утилита такая, первый скрин с нее делал.

Спасибо сейчас все это на онлайн антивирусах проверю.

[unicode]

Domino.exe:
http://www.virustotal.com/ru/analisi...93c-1243266887

VMSnap3.exe:
http://www.virustotal.com/ru/analisi...991-1243267082

WinSys2.exe:
http://www.virustotal.com/ru/analisi...654-1243267215
у меня этот файл постоянно с системой ставится, windows xp professional sp3 volume license официальная сборка...
посмотрел только что в гугле инфу об этом вирусе, так касперич почти на каждую прогу так ругается, может ложная тревога? как думаете?

[uberchel]

Ну вот и найден Троян -- WinSys2.sys! только не гарантия, что это всё, может тело вируса храниться ище где то!
Ну для начала удали этот файл, и проверь wuauclt-- он должен быть только в system32 и в system32\dllcache!
и проверь тоже CNAB4RPK.exe.

P.S
Но многие вирусы\траяны или черви, антивирусники могут и не обнаружить!

[unicode]

Ну для начала удали этот файл, и проверь wuauclt-- он должен быть только в system32 и в system32\dllcache!

найшло два файла wuauclt.exe и wuauclt1.exe оба в system32
и WUAUCLT.EXE-399A8E72.pf в C:\WINDOWS\Prefetch

и проверь тоже CNAB4RPK.exe.

CNAB4RPK.exe найден в следующих каталогах:
C:\WINDOWS\system32\spool\drivers\w 32x86\canonlbp2900287a
C:\WINDOWS\system32\spool\drivers\w 32x86\3
C:\WINDOWS\system32
и файл CNAB4RPK.EXE-39B1A080.pf в C:\WINDOWS\Prefetch

CNAB4RPK.exe относится к драйверу принтера Canon LBP2900

[uberchel]

Сообщение от unicode

найшло два файла wuauclt.exe и wuauclt1.exe оба в system32
и WUAUCLT.EXE-399A8E72.pf в C:\WINDOWS\Prefetch



CNAB4RPK.exe найден в следующих каталогах:
C:\WINDOWS\system32\spool\drivers\w 32x86\canonlbp2900287a
C:\WINDOWS\system32\spool\drivers\w 32x86\3
C:\WINDOWS\system32
и файл CNAB4RPK.EXE-39B1A080.pf в C:\WINDOWS\Prefetch

CNAB4RPK.exe относится к драйверу принтера Canon LBP2900

Всё норм! значит удали только WinSys2.sys!

и отк службых -- Автоматическое обновление!, ато обновит и не так, как надо!

[unicode]

удали только WinSys2.sys

удалил, он был "только для чтения"