Периодически включаются два экзешника (оба лежат в ситсемной папке) wmiprvse.exe и HelpSvc.exe и начинают что-то делать (винт активно шумит, каждый экзешник грузит проц на 30-40%), что-то как-то мне не по себе, стремно, больно уж они косят под вири, но проверка на вирусы ничего не дает.
Замечено, что:
- DR. Web не признает в них вирусы, даты создания этих двух файлов совпадают с датой установки системы (т.е. в плане дат и описания файлов все как и у остальных системных файлов винды);
- Стоит файрволл Outpost 2, периодически обновляю XPюшу Home всяким патчами касательно дыр в remote procedure call, т.е. червь прорваться не должен. Плюс эти 2 экзешника НЕ стремяться вырваться в интернет (иначе outpost бы проинформировал), т.е. на приличного червя не похоже как-то.
- Да и в автозагрузке и системных сервисах эта зараза не прописалась. Эти файлы включаются где-то минут через 30-40 после подключения к нету (если комп к сети не подключен — то эти экзешники не запустятся). В общем что это за звери такие? За что они отвечают?
Особая просьба к пользователям XPюши Home — посмотрите пожалуйста есть ли в вашей системе файлы:
C:/WINDOWS/system32/wbem/wmiprvse.exe
C:/WINDOWS/PCHEALTH/HELPCTR/Binaries/HelpSvc.exe
И если есть, то сообщите их размер в байтах на вашей системе. Заранее благодарен за помощь.
