Ложный svchost

[Sanchos]

Поиск юзал, но подобное не попалось на глаза.

На компе периодически (примерно в 5-10 сек.) на панели задач мигает (появляется и исчезает, почти незаметно) приложение с иконкой папки. Снимая тем самым активность с любого активного окна... работать невозможно. при этом он дублирует себя на флешки, в качестве имени берёт первую попавшуюся папку, добавляет кучу пробелов позади имени и так подписывает свой exe. В процессах висит как svchost (вычислил просто - в момент мигания на панели задач ЦП поднимается). Антивирусами не обнаруживается. Комп не мой, особо нет времени на выискивание где он есть и как его искоренить.

Может у кого было подобное или знает что это и как с ним бороться.
Win XP SP3. Anti-vir Node
Заранее спасибо.

[okshef]

или знает что это и как с ним бороться »
пожалуйста, выполните предварительные рекомендации и представьте логи, согласно этих (http://forum.oszone.net/post-717373-2.html) правил.

[DVDshnik]

где он есть и как его искоренить.Поддельный svchost размещается в корне Windows.

[Sanchos]

okshef, извините но нет времени на это (ком не мой и я там оч. редко бываю), я быстрей сам найду вирус и удалю его руками. Может просто было у кого то подобное, кто точно знает куда рыть!

DVDshnik, спасибо, как буду за компом попробую :)

[Sanchos]

Вопрос решён: Файл был в windows\muis\
и ещё пару ключей в реестре.

Спасибо за участие.

[Drongo]

Тема закрыта. Для открытия темы топикстартер может обратиться в РМ, для всех остальных - создавайте новую тему с учетом правил (http://forum.oszone.net/thread-98169.html)