Stránka 3 z 3

Re: svchost.exe napaden viry

Napsal: 05 říj 2010 21:06
od Beggy
To je divné, koukal jste na ten screen? Tam je přeci napsaný, čím to tedy může být?

Re: svchost.exe napaden viry

Napsal: 05 říj 2010 21:36
od Rudy
Jo, koukal. Podívejte se tam, a zkuste ho najít prozkoumáním adresáře.

Re: svchost.exe napaden viry

Napsal: 06 říj 2010 05:24
od Beggy
Není tam, ale při kontrole po restartu našel avast nějaký vit v tom temporaly internet files, i když složka byla už prázdná, a ten se také jmenoval x

Re: svchost.exe napaden viry

Napsal: 06 říj 2010 16:51
od Rudy
Beggy píše:Není tam, ale při kontrole po restartu našel avast nějaký vit v tom temporaly internet files, i když složka byla už prázdná, a ten se také jmenoval x
OK. Dejte přesnou cestu k souboru.

Re: svchost.exe napaden viry

Napsal: 06 říj 2010 17:43
od Beggy
Byl odstraněn při kontrole a zatím, nechci to zakřiknout, to vypadá dobře, jelikož se vir neohlásil. Ale byl ve složce c:\Documents and setting\NetworkService\Local Settings\Temporaly internet files\content.IE5 a byl pojmenován jako "x" a druh viru Win32:Confi, přitom jsem ale složku smazal....

Re: svchost.exe napaden viry

Napsal: 06 říj 2010 17:53
od Beggy

Re: svchost.exe napaden viry

Napsal: 06 říj 2010 18:29
od Rudy
Zkuste ještě kompletní sken MBAM: http://www.malwarebytes.org/mbam.php . Dejte log, předem nic nemažte. Může to ale také být chyba systému.

Re: svchost.exe napaden viry

Napsal: 06 říj 2010 18:54
od Beggy
Nejspíš bude, jelikož už mě nenapadá nic, a jestli jsou logy čisté jak říkáte, což jistě jsou..takuž to může být snad jen systémem....

Re: svchost.exe napaden viry

Napsal: 06 říj 2010 19:25
od Rudy
Máte všechny systémové aktualizace?

Re: svchost.exe napaden viry

Napsal: 06 říj 2010 20:10
od Beggy
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Verze databáze: 4052

Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.13

6.10.2010 21:09:25
mbam-log-2010-10-06 (21-09-25).txt

Typ skenu: Úplný sken (C:\|D:\|)
Skenované objekty: 198107
Uplynulý čas: 25 minuta(y), 20 sekunda(y)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 0
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované složky: 0
Infikované soubory: 1

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
D:\System Volume Information\_restore{1AE8C4F4-851A-47B5-8745-A8184FD232FC}\RP993\A0533152.exe (Trojan.Downloader) -> No action taken.

Re: svchost.exe napaden viry

Napsal: 06 říj 2010 20:41
od Rudy
Položku smažte.

Re: svchost.exe napaden viry

Napsal: 06 říj 2010 21:02
od Beggy
Smazáno, bohužel jsem si neuložil log. Jinak aktualizace by až na SP2 a ne SP3 měly být v pořádku

Re: svchost.exe napaden viry

Napsal: 06 říj 2010 21:06
od Rudy
SP2 dnes již nepostačuje, nebot není MS podporován (zhruba od letošního června). Pouze WinXPSP3 má stále podporu Microsoftu.

Re: svchost.exe napaden viry

Napsal: 06 říj 2010 21:09
od Beggy
Takže mám aktualizovat SP pack?

Re: svchost.exe napaden viry

Napsal: 06 říj 2010 21:16
od Rudy
Zkuste to, i když je lepší dát SP3 na čistou instalaci (což momentálně není možné).