Хелп!

[xiao-mifeng.livejournal.com]

Антивирь только что нашел какую-то хреновую хрень - W32Spybot.Worm, имя файла svcchosst.exe, расположение e:\Windows\system32
Предлагается устранить угрозу, но для этого надо прервать процесс. Что делать? Прерывать боюсь - вдруг винда накроется. По-хорошему ее надо давно уже переустанавливать, но не хотелось бы вот так потерять :(

UPD. Вроде бы этот файл исправлен. Но еще одна проблема. В журнале угроз (Symantec) помимо этого есть 4(!) файла еще с 26 января!, не исправленные(все помечены красными крестиками). Файлы сжатые, поэтому попытка удалить или исправить их не увенчалась успехом. Что делать в этом случае? Два файла с названием W32Stration@mm с адресом e:\Documents and Settings\T... - дальше обрывается и я не могу понять, где он конкретно находится. А два без названия, адрес тот же самый. И что делать с ними? Мозг закипел :(

Comments

[j-casual.livejournal.com]

убивайте смело

[xiao-mifeng.livejournal.com]

Спасибо! Убила.Вроде...

[nofuture-33.livejournal.com]

прерывать обязательно!
если Вас комар укусит - будете ждать, пока не напьется или все-таки "прервете"?

[xiao-mifeng.livejournal.com]

Спасибо, сделала. В журнале угроз(у меня outpost) записано, что файл успешно исправлен. Это что значит? Можно вздохнуть свободно? Или не стоит расслабляться?

[nofuture-33.livejournal.com]

расслабляться никогда не нужно. особенно в интернете )))

[xiao-mifeng.livejournal.com]

В точку! Решила Spyware запустить, так он мне 4 объекта в карантин поместил. Тоже теперь дилемма - оставить или удалять. Cydoor, Tracking Cookie, FastLook, A9 Toolbar - вообще без понятия...

[nofuture-33.livejournal.com]

вводите имя файла в строку поиска гугла-яндекса и анализируете результаты:

А9 - панель для браузера
http://www.webplanet.ru/news/internet/2004/9/15/a9.html
A9.com has released the A9 Toolbar for the Mozilla Firefox Web browser.

или смотрите тут http://www.viruslist.com/ru/viruses/encyclopedia?virusid=61745

[xiao-mifeng.livejournal.com]

Жуть какая :)

Спасибо!

[xiao-mifeng.livejournal.com]

Тьфу, ты, Symantec, конечно.

Outpost просто мне весь моск съел серийниками, вот о нем и подумала :)

[nofuture-33.livejournal.com]

в строчке с адресом поставьте курсор перед буквой "е", потом нажмите ШИФТ+ЕНД, потом СТРЛ+С, потом откройте Проводник, потом в адресной строке нажмите СТРЛ+М. Когда искомая папка откроется, удаляйте указанные архивы

[xiao-mifeng.livejournal.com]

Спасибо, попробую!