VIRY.CZ

OK: Zkusim zjistit jestli se na tom PC něco dělo a uvidim. Dik.

Já jsem sice mimo republiku a nemám přístup k tomu počítači o kterém píšu, ale ještě se zeptám. Já vím, že svchost.exe je legitimní proces, ale trochu mě znervozňuje, že když chci tyto procesy začne to odpočítávání (NT Authority System.... blablabla). Takže po těch scanech co jsem na tom provedli se ...

Odjíždím na dovolenou, takže to prozatím zůstane nedořešeno. Díky za pomoc.

Jestli to nějak pomůže posílám přehled těch procesu v příloze.
Jsou tam stále i po výmazu od Kasperského.

Log níže...

Status: Deleted (events: 4)
15.8.2011 10:35:48 Deleted Trojan program Trojan-Spy.Win32.Pophot.iga D:\DownLoad\DSPlayer_v0.888_free.exe High
15.8.2011 10:35:48 Deleted Trojan program Trojan-Spy.Win32.Pophot.iga D:\DownLoad\DSPlayer_v0.888_free.exe//data0044 High
15.8.2011 11:17:51 ...

Ano.

Combofix problém rozhodně nevyřešil. PC se pořád chová divně. Když koukám na net (firefox nebo explorer), tak při řádném ukončení programu zůstane trčet proces toho prohlížeče s využitím paměti cca 56000kB na nejde ručně sestřelit. Zmizí až po restartu PC. Něco zřejmě i blokuje přístup k paměti ...

Log z Combofix...

ComboFix 11-08-13.02 - Administrator 14.08.2011 7:42.1.1 - x86 MINIMAL
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.759.501 [GMT 2:00]
Spuštěný z: c:\documents and settings\Bervid\Plocha\Novß slo×ka\ComboFix.exe ...

Mám problém s PC, které restartuje (odpočítává 1 min jako kdysi virus Blaster). Zkusil jsem pustit jednorazovou utilitu od Symantecu ale bez výsledku. NOD mi našel WIN32/Hack Tool Gendel.B, který odstranil. Potom jsem si ale všiml, že v Procesech je 7x svchost.exe (uživatel někdy SYSTEM, někdy ...