Компьютерный форум NoWa.cc - Показать сообщение отдельно - Проблема с антивирусами или Поймал хороший вирус

20.11.2007, 12:52

Я в компьютере порядочный чайник, поэтому заранее прошу прощения если скажу что-нибудь не то.
Антивирус (якобы) вычистил win32:SdBot-5102, но по-моему, не до конца. Подозрительные признаки следующие:
Диспечер задач пишет:
svchost.exe Local Service
svchost.exe Local Service
ALG.exe Network Service
svchost.exe Network Service
Причём, ALG.exe на компьютере копий больше, чем одна. Так должно быть?
Когда я жму на "завершить процесс" два из четырёх указанных приложений закрываються нормально, а два других показывают окно:

This system is shuting down. Please save all work in progress and log off. Any unsaved changes will be lost. This Shutdown was initiatad by NT AUTHORITY\SYSTEM.

Time before shutdown 00:00:31...

Massange:
Windows must now restart because the Remote Procedure Call (RPC) service terminated unexepledly...

Это действительно остатки трояна (есди да, то как можно его удалить) или нормальные виндоузовские приложения? Сообщение не само по себе появляется, а только после того, как я насильно пытаюсь завершить процесс!
Эксперты, помогите разобраться!

20.11.2007, 12:52	#30
natasha_I Guest Сообщений: n/a	Как избавиться от трояна win32:SdBot-5102? Я в компьютере порядочный чайник, поэтому заранее прошу прощения если скажу что-нибудь не то. Антивирус (якобы) вычистил win32:SdBot-5102, но по-моему, не до конца. Подозрительные признаки следующие: Диспечер задач пишет: svchost.exe Local Service svchost.exe Local Service ALG.exe Network Service svchost.exe Network Service Причём, ALG.exe на компьютере копий больше, чем одна. Так должно быть? Когда я жму на "завершить процесс" два из четырёх указанных приложений закрываються нормально, а два других показывают окно: This system is shuting down. Please save all work in progress and log off. Any unsaved changes will be lost. This Shutdown was initiatad by NT AUTHORITY\SYSTEM. Time before shutdown 00:00:31... Massange: Windows must now restart because the Remote Procedure Call (RPC) service terminated unexepledly... Это действительно остатки трояна (есди да, то как можно его удалить) или нормальные виндоузовские приложения? Сообщение не само по себе появляется, а только после того, как я насильно пытаюсь завершить процесс! Эксперты, помогите разобраться!