virus w svchost, pomocy.

[borion1 0]

Witam, avast wykrył mi wirusa w pliku svchost, usunalem go, ale pojawiaja sir teraz okienka, wołające o ten plik, poza tym avast wykrył mi jeszcze rootkit-gen.

 

Prosze o sprawdzenie loga i pomoc.

 

Log z combofix : http://wklejto.pl/33247

 

log z hijackthis: http://wklejto.pl/33249

 

Z góry dzieki, pozdrawiam.

[RuceX 0]

Czy są jakieś widoczne objawy działania tego wirusa?

[borion1 0]

Z widocznych objawow, wykakuje okienko avasta ze komputer jest zainfekowany, potwierdzilem wylacznie kompa zreobil sie skan, przez odpaleniem windowsa, wykrylo kilka zainfekowanych lików tymczsowyc (roookit-gen) i w pliku svchost.exe w folderze c:\documents and settings\Monika\Ustawienia lokalne\Dane aplikacji.

 

Po usunięciu tego pliku, po odpaleniu windowsa system domaga sie o ten plik( wyskakuje komunikat, ze ni empzna odnaleźć pliku...

[Nerio 17]

pewnie jest wpis w autostarcie... (svchost znajduje się gdzie indziej...)

 

polecam start->uruchom->msconfig i w przedostatniej zakładce poszukać czegoś takiego, odznaczyć i powinno być ok

[D154573R 1]

Polecam przeskanowanie kompa Kasperskym (nawet online http://www.kaspersky.pl/virusscanner.html).

Zrobienie aktualizacji systemu Windows. Prawdopodobnie komputer został zainfekowany jednym z nowych wirusów krążących po sieci.

Najbezpieczniej jest przeinstalować system ale nie każdy potrafi i nie każdemu się chce.

 

svhost procesów sam ma 15 uruchomionych. Są to procesy odpowiedzialne za działanie systemu. Jeden z nich odpowiada za antydziałanie blastera Jak sie go zamknie po chwili wyskoczy okno, że komputer zostanie uruchomiony ponownie za 30 sekund