SVCHOST-po raz kolejny

[Gość: ostatnia sierota]

Czy wirus moze miec swoj svchost.

Jak otwieram Task manager (XPpro) jest tam wiele zadan typu svchost. Jeden z
nich jest podejrzany.

Jak wyszukam wszyskie pliki o tej nazwie to sa one ulokowane albo C:\I386\
albo C:\WINDOWS\SYSTEM32\. Natomiast ten jeden siedzi w C:\WINDOWS\, ma 21KB.

Takze kiedy patrze na properties to w opisie jest zawsze: Generic Host
Process for Win32 Services, Microsoft Corporation, i nazwa SVCHOST pisze sie
wszystkimi duzymi literami. Ten jeden podejrzany pisze sie malymi literami i
w opisie jest po prostu svchost i zadnej korporacji. Niczego z taka data nie
instalowalem ani nie uruchamialem po raz pierwszy. Zaden antywir tego nie
wykrywa. Co zrobic.

[netsec]

Gość portalu: ostatnia sierota napisał(a):

> Czy wirus moze miec swoj svchost.
>
> Jak otwieram Task manager (XPpro) jest tam wiele zadan typu svchost. Jeden z
> nich jest podejrzany.
>
> Jak wyszukam wszyskie pliki o tej nazwie to sa one ulokowane albo C:\I386\
> albo C:\WINDOWS\SYSTEM32\. Natomiast ten jeden siedzi w C:\WINDOWS\, ma 21KB.
>
> Takze kiedy patrze na properties to w opisie jest zawsze: Generic Host
> Process for Win32 Services, Microsoft Corporation, i nazwa SVCHOST pisze sie
> wszystkimi duzymi literami. Ten jeden podejrzany pisze sie malymi literami i
> w opisie jest po prostu svchost i zadnej korporacji. Niczego z taka data nie
> instalowalem ani nie uruchamialem po raz pierwszy. Zaden antywir tego nie
> wykrywa. Co zrobic.

Wszystko wskazuje na jakiś wirus, ale z tą nazwą pliku związanych jest kilka z nich Welchia,Blaster,Sodabot etc.. Ściągnij Stingera vil.nai.com/vil/stinger/ i przeskanuj system w trybie awaryjnym. Dodaj tylko literki wszystkich partycji.

Napisz jak poszło ;)
Net

[Gość: aas]

Ten plik musi byc .Instaluje sie z XP i nalezy do servisu 32.

[netsec]

Gość portalu: aas napisał(a):

> Ten plik musi byc .Instaluje sie z XP i nalezy do servisu 32.

W jej przypadku jeden plik to właściwy w \system32 a drugi to intruz.

Net

[Gość: aas]

Racja to niech sprobuje na awaryjnym windowsie i recznie usunie .

[Gość: jaro1999]

ten wirus to w32.jeefo.zrob update
nortona :securityresponse.symantec.com/avcenter/defs.download.html.wiecej
informacji :komputery.katalogi.pl/topic.asp?whichpage=1000&topic_id=6632

[Gość: ostatnia sierota]

Wywalilem recznie. Okazalo sie ze to sie nazywa Lolaweb albo wg innych Trojan
Bizten.B. Jak sie znalazl w koszu na smieci to odrazu antywir go tam znalazl.
Ciekawa konfiguracja. Moze autorzy antywirow czerpia natchnienie ze swojego
stylu zycia.