Srvany.exe

Zheny, 15.06.2007 - 17:52

Сегодня установил антишпиона Comodo Comodo BOClean. Он сразу начал ругаться что файл Srvany.exe это троян. Я вычислил что это процесс и относиться он к службе Reset 5. Сама служба остановлена, в память не грузиться, но файлик этот лежит папочке Windows/system 32. Как я понял, служба эта связана с кряком винды . Решил проверить этот файл на онлайн проверке и вот что у меня получилось:



Подскажите пожалуйста кому же верить в этом случае. Вирус это или нет?

yah, 15.06.2007 - 18:02

Нет, это не вирус. А антивирусники не только вирусы палят но и всякое ПО для взлома и прочего.

G.K., 15.06.2007 - 18:19

У меня бесплатный др. веб на него ругаться начал, я его просто удалил, и система после этого ничего не потеряла:)
Только меньше лишних процессов ресурсы ест:)

Zheny, 15.06.2007 - 20:06

Я вот однажды один процесс какой то удалил на который Spybot ругался, так после перезагрузки винда лицензионной стала и 30 дневный триальный период был закончен. Пришлось поновому крякать. С тех пор предпочитаю на форуме у людей совета спросить прежде чем удалять

Det, 16.06.2007 - 0:00

Дык это он на Reset5 как раз ругается. У меня буквально пару часов назад была та же история. Я сказал - не удалять, но не уверен, что он меня послушал. Так что, возможно, завтра придётся систему переустанавливать (точнее, из образа восстанавливать).

nav72, 18.12.2008 - 16:43

А вот это хто? То же самое о чем написано выше?

HOCTPOMO, 19.12.2008 - 5:06

Народ,сори,про какие процессы спорите?Все процессы уже известны вот тут
Спрашивай про любой (с расширением,например .EXE, И тебе ответят).

nav72, 19.12.2008 - 9:14

дык, а я как бы в споре участия не принимал, а просто спросил что это за зверь и нужно ли с ним ченить делать.. именно расширение файла и заинтересовало..

middleman, 19.12.2008 - 9:52

nav72, а что по поводу соответствующего файлика говорит virustotal.com?

nav72, 19.12.2008 - 10:52

вот это даёт, тока я не продвинутый и не понимаю в этом ничё

MD5: 35179e0966b94f33fb4da3b45fc45329
First received: 2006.05.26 10:17:19 (CET)
Дата: 2008.12.18 06:20:25 (CET) [+1D]
Результаты: 14/38
Permalink: analisis/73cfd3a56a424322494facf6a6ed282f

_http://www.virustotal...4facf6a6ed282f

middleman, 22.12.2008 - 12:25

nav72, судя по отчету это не вирус, а просто программа, выполняющая какие-то опасные действия.

В сети есть мнение, что srvany.exe это прога из resource kit для запуска других прог как сервисов (drweb ошибочно определяет ее как вирус).

также есть мнение что он начинает ее так определять после слома винды на предмет проверки лицензионности.

В любом случае на вирус это непохоже ни по каким показателям.