После установки Daemon Tools на компьютер фаервол спросил пускать ли VVSN.EXE в интернет. Не ожидал подставы от Daemon Tools, при установке посадили адваре. Причем при запуске она пытается выйти в интернет и ещё нагло заявляет, что если мол появится запрос от фаервола, то нажмите разрешить.

Вы установили банер для доступа на наш сайт. Срок действия банера 30 дней. Если вы хотите прекратит действие банеры раньше установленного срока то отправьте SMS по указанному номеру и введите код удаления.

Отправьте SMS с текстом 6139030 на номер 8353.

SVCHOST.EXE жрет весь процессор и память.

Загрузка процессора 97 процентов, процентов 50-70 из которых - это один из svchost.exe. Плюс занимет всю ОЗУ, и комп начинает виснуть. При этом сетевой трафик не наблюдается. Если одновременно включается проверка NOD32, работать на компе становится невозможно. Прибить этот ресурсоемкий процесс svchost.exe иногда получается, иногда нет. Если потушить процесс то выскакивает ошибка RPC, и компьютер перезагружается через 60 секунд.

Столкнулся я на работе с проблемой — NOD32 не детектирует csrcs.exe / Win32/Packed.Autoit.Gen.

На флешках и по сетке лез вирус и писался во все расшаренные папки. Прятался под разными именами, но если запускался, то нескромно становился csrcs.exe и продолжал размножение.

NOD32 версии 3 Home Edition с самыми последними базами этих вирусов не видел. Естественно я собрал все фири, что поймал и отправил антивирусникам. Касперский и ДокторВеб ответили мгновенно. Кто-то уже находил его. Кто-то добавил в базы и поблагодарил. Но NOD32 молчал почти 4 дня.

Что такое wmiapsrv.exe?

wmiapsrv.exe – адаптер производительности WMI, который собирает информацию о производительности системы. Процесс используется встроенной системой мониторинга производительности в Windows.  Завершение работы процесса не влияет на производительность системы. Это системный процесс.

Что такое jqs.exe?

jqs.exe - Java Quick Starter (JQS). Java Quick Starter (JQS) уменьшает время первоначального запуска для большинства апплетов и приложений Java. Этот компонент добавлен в выпуск Java SE 6 update 10 (6u10) и будет доступен во всех будущих выпусках.

Что такое csrcs.exe и откуда он взялся.

Последние пару месяцев наблюдаю на работе активность одного компьютерного вируса. Название вируса - Trojan-Downloader.Win32.AutoIt.fn (в нотификация Касперского) или Win32.HLLW.Autoruner.2815 (в нотификации DrWeb цифры в окончании могут быть разными). Вирус, однако, известен под именем своего исполняемого тела, которое лежит в папке %System% - csrcs.exe.

Данный вирус – троянская программа, нарушающая работоспособность компьютера, написанная в виде приложения Windows (PE EXE-файл). Троянец содержит в себе встроенного IRC-бота, с помощью которого "плохие люди" могут получить доступ к компьютеру пользователя. Заразив компьютер, вирус, используя локальную сеть, старается размножить себя по всем доступным сетевым ресурсам (что самое отвратительное, на компьютерах организаций).

Записывая себя в папку с полным доступом сетевого компьютера, вирус часто рядом создает файлы с 0 размером и именами khq, khs. У меня есть подозрение, что таким образом он оставляет отметку о своем существовании на данной машине.

Nod32 странно игнорирует этот вирус, определяя его как нежелательное ПО. Какое нахер нежелательное ПО?

При старте системы выскакивает окно.

Windows не удалось найти 'csrcs.exe'. Проверьте, что имя было введено правильно, и повторите попытку.

Файл csrcs.exe  — это вирус Trojan-Downloader.Win32.AutoIt. Если у вас выскакивает это сообщение, значит

Файл winvnc4.exe является частью программы RealVNC версии 4. А именно VNC Server для Windows. Программа RealVNC является инструментом для удаленного управления компьютером со свободной лицензией. Облажает широким кругом настроек и возможностей.

Запущен либо как служба либо обычным процессом. В зависимости от метода установки.

Автор: RealVNC
Программа: RealVNC Remote Control
Размещение: %programfiles%\RealVNC\VNC4\WinVNC4.exe

Что такое kvpncgui.exe?

Файл kvpncgui.exe является неотъемлемой частью программы Kerio VPN Client от фирмы Kerio Technologies Inc. И служит для связи удаленных компьютеров с виртуальной частной сетью через интернет. Файл kvpncgui.exe является и самой программой и её графическим интерфейсом. Во время работы висит в трее.

Product Name: Kerio VPN Client
Copyright: © Kerio Technologies Inc. All rights reserved.
Description: Kerio VPN Client
Location: %ProgramFiles%\Kerio\VPN Client\

Удаление файла приведет к выходу программы из строя. Вирусов, маскирующихся под этим именем не обнаружено.