потенциально опасное ПО Hidden object

[micluho]

Ребят нортон выкинул у меня парочку таких вещей...

чтоб это могло быть??

Не точ то троян...А как бы процессы..разрешить и запртетить.

обнаружено: потенциально опасное ПО Hidden object Процесс: C:\WINDOWS\system32\koos.exe

обнаружено: потенциально опасное ПО Hidden object Процесс: C:\WINDOWS\SkyTel.exe

обнаружено: потенциально опасное ПО Hidden object Процесс: C:\WINDOWS\system32\wbem\wmiprvse.exe

[snejinka]

micluho: А ты случайно не Google Earth

устанавливал,? а то у меня тоже вместе с GE запускались скрытые процессы и вроде названия похожи

Изменено 19 июля, 2007 пользователем snejinka

[micluho]

да вроде бы нет компик чистый был...

новенький...

[PhantasM]

обнаружено: потенциально опасное ПО Hidden object Процесс: C:\WINDOWS\system32\koos.exe

обнаружено: потенциально опасное ПО Hidden object Процесс: C:\WINDOWS\SkyTel.exe

обнаружено: потенциально опасное ПО Hidden object Процесс: C:\WINDOWS\system32\wbem\wmiprvse.exe

В раздел "Помощь в лечении систем от нечисти"

после заплатку поставить обязательно - http://www.microsoft.com/technet/security/...n/MS07-017.mspx

[micluho]

1)что от туда качать нада? у меня ХП начит тока это?Microsoft Windows XP Service Pack 2 — Download the update

2) ТАК ЧТО ЭТО БЫЛО???

[Loader]

micluho: вроде ты писал о торможении ОСи в другой теме. Если у тебя все так запущено нужен ИМХО снос и переустановка системы. На чистую систему сразу ставится антивирус и делается полная проверка винчестера

[snejinka]

micluho

ТАК ЧТО ЭТО БЫЛО???

SkyTel.exe это часть программы Realtek Semiconductor

wmiprvse.exe вроде как системный процесс

koos.exe это вроде как шпионище

[Iomhar Dealgach]

micluho

... wmiprvse.exe вроде как системный процесс ...

У меня что-то нет такого процесса... и файла тож... какой системы процесс?

ЗЫ: У меня XP SP2 + Updates (до 17 июня)...

[_Leon_]

wmiprvse.exe вроде как системный процесс

Этот процесс появляется во время работы виртуальной машины VMware Ничего опасного )

Выкинь отстойного Нортона )

[Saule]

ТАК ЧТО ЭТО БЫЛО???

koos.exe - Trojan-Proxy.Win32.Wopla.ag (по Касперскому и не только), использующий руткит-технологии для своего сокрытия (poof).

После удаления очень желательно установить заплатку, устраняющую уязвимости в GDI (MS07-017).

SkyTel.exe - что-то принадлежащее Realtek, как уже говорили.

wmiprvse.exe - системный файл (WMI Provider Host program), относящийся к Windows Management Instrumentation.