эта программа вам известна?
проверьте ее на ВирусТотал
http://virustotal.com
Цитата:
Полное имя C:\USERS\РОМА\APPDATA\LOCAL\MICROSOFT\WINDOWS\WIND OWS RECOVERY ENVIRONMENT\SDRSVC.EXE
Имя файла SDRSVC.EXE
Тек. статус ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске
www.virustotal.com 2013-11-15 [2013-10-29 15:41:54 UTC ( 2 weeks, 3 days ago )]
Symantec Suspicious.Cloud
Удовлетворяет критериям
MAJACHOK.TASKS (ССЫЛКА ~ \TASKS\)(1) AND (ИМЯ ФАЙЛА ~ .EXE)(1) AND (ЦИФР. ПОДПИСЬ ~ ОТСУТСТВУЕТ)(1)
Сохраненная информация на момент создания образа
Статус ПОДОЗРИТЕЛЬНЫЙ в автозапуске
File_Id 490C4B3162000
Linker 10.0
Размер 388096 байт
Создан 01.11.2013 в 00:20:38
Изменен 01.11.2013 в 00:23:12
Тип файла 32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись Отсутствует либо ее не удалось проверить
Оригинальное имя SDRSVC.DLL
Версия файла 5.1.2600.1106 (xpsp.080413-2105)
Версия продукта 5.1.2600.1106
Описание Microsoft® Windows Backup Service
Производитель Microsoft Corporation
Статус ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Путь до файла Типичен для вирусов и троянов
Доп. информация на момент обновления списка
SHA1 78CBF6AB404DEB7364CFA57E7136AF284498F1BF
MD5 C4810CEEFBE04C6A6BB0124799D89248
Ссылки на объект
Ссылка C:\WINDOWS\TASKS\WINDOWS BACKUP AND RESTORE CENTER.JOB
Значение C:\Users\Рома\AppData\Local\Microsoft\Windows\Wind ows Recovery Environment\SDRSVC.exe
Ссылка C:\WINDOWS\SYSTEM32\TASKS\WINDOWS BACKUP AND RESTORE CENTER
|