Процесс Softlic.exe кушает память

[Эдуард Чирков]

Доброго времени суток. Только недавно заметил, что у меня в процессах висит некий Softlic.exe, который ко всему прочему еще и кушает ~565 мб памяти.

Не могу точно знать, вирус ли это, поэтому прошу помощи в решении проблемы.

 

Прикладываю архив логов. В момент отправки процесс снизил свой рацион на ~75 мб съедаемой оперативной памяти.

CollectionLog-2017.06.15-10.45.zip

Изменено 15 июня, 2017 пользователем Эдуард Чирков

[Sandor]

Здравствуйте!

 

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 QuarantineFile('c:\windows\syswow64\softlic.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

 

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте отправьте по адресу newvirus@kaspersky.com

 

Полученный ответ сообщите здесь (с указанием номера KLAN)

Дополнительно проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

[Эдуард Чирков]

 

 

Благодарим за обращение в Антивирусную Лабораторию

 

Присланные вами файлы были проверены в автоматическом режиме.

 

В антивирусных базах информация по присланным вами файлам отсутствует:

softlic.exe

 

Файлы переданы на исследование. Если результат исследования изменится, мы дополнительно сообщим вам по электронной почте.

 

Это сообщение сформировано автоматической системой обработки писем. Пожалуйста, не отвечайте на него.

 

Антивирусная Лаборатория, Kaspersky Lab HQ

 

[KLAN-6408537109]

[Sandor]

Дополнительно проведите эту процедуру.

Еще это, пожалуйста.

[Эдуард Чирков]

 

Дополнительно проведите эту процедуру.

Еще это, пожалуйста.

 

 

https://virusinfo.info/virusdetector/report.php?md5=1F8FD8B018E2805EEC530B3C600B8C65

[Sandor]

Загрузитесь в безопасном режиме с поддержкой сети и проверьте. Результат сообщите.

[Эдуард Чирков]

Загрузитесь в безопасном режиме с поддержкой сети и проверьте. Результат сообщите.

Что именно мне требуется проверить?

[Sandor]

Будет ли:

в процессах висит некий Softlic.exe, который ко всему прочему еще и кушает ~565 мб памяти

[Эдуард Чирков]

В безопасном режиме Softlic.exe не видел (если не ослеп). В обычном режиме сейчас он присутствует, но кушает теперь от 4 до 17 мб. Ложная тревога?

[Sandor]

Вполне легальный файл, вероятно идет в комплекте с какой-то из установленных программ.

 

Проверьте уязвимые места:

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[Эдуард Чирков]

Файл проверки.

SecurityCheck.txt

[Sandor]

------------------------------- [ Windows ] -------------------------------

Запрос на повышение прав для администраторов отключен

^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^

--------------------------- [ OtherUtilities ] ----------------------------

7-Zip 16.02 (x64) v.16.02 Внимание! Скачать обновления

^Удалите старую версию, скачайте и установите новую.^

WinRAR 5.31 (64-разрядная) v.5.31.0 Внимание! Скачать обновления

FileZilla Client 3.24.0 v.3.24.0 Внимание! Скачать обновления

Picasa 3 v.3.9.141.259 Данная программа больше не поддерживается разработчиком.

LibreOffice 5.1.0.3 v.5.1.0.3 Внимание! Скачать обновления

--------------------------------- [ P2P ] ---------------------------------

µTorrent v.3.5.0.43580 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.

--------------------------- [ AppleProduction ] ---------------------------

iTunes v.12.6.0.100 Внимание! Скачать обновления

^Для проверки новой версии используйте приложение Apple Software Update^

--------------------------- [ AdobeProduction ] ---------------------------

Adobe AIR v.21.0.0.215 Внимание! Скачать обновления

Adobe Flash Player 25 NPAPI v.25.0.0.127 Внимание! Скачать обновления

Adobe Flash Player 24 PPAPI v.24.0.0.194 Внимание! Скачать обновления

 

 

Возьмите на заметку: Рекомендации после удаления вредоносного ПО

[Эдуард Чирков]

Спасибо за помощь!