ArcaVir i dziwne połączenia svchost.exe


(Soku11) #1

Witam.

Mój system operacyjny to Win XP SP2. Używam jako przeglądarki Firefoxa, a jako antywirusa ArcaVir 2008. Wczoraj przy wchodzeniu na jakąś stronke dostałem komunikat o zmianach w rejestrze i tworzeniu nowych plików. Wszystko zablokowałem i utworzone pliki (2 pliki reader_s.exe) skasowałem. Wydawało się, że wszystko jest w porządku. Jednak jakoś trochę później dostałem komunikat o wywaleniu się programu NetMonitorSV (usługa ArcaVira) - wykonał niepoprawną operację, czy zdebuggować w debuggerze Visuala. Wyłączył się skaner poczty oraz firewall. Włączyłem je ręcznie, i od tamtej pory pojawia mi się nowa ikonka w Trayu systemowym. Gdy ją włączę to widzę, że jest to okienko ArcaBit Net Monitor - połączenia. Nie wyglądało to dziwnie, dopóke nie zobaczyłem, że okienko to się aktualizuje co sekunde i pojawiają się nowe połączenia przez SMTP z programu svchost.exe (z system32). Oto screen:

Czy jest to normalne? Jeśli nie, to co z tym fantem zrobić?

Z góry dziękuję za pomoc.

Pozdrawiam.


(13 Alek) #2

Daj log z Combofix :arrow: instrukcja

Log dajesz na http://www.wklej.eu/, http://www.wklej.org/ lub http://www.wklejto.pl/, a w poście tylko link.


(Soku11) #3

Juz wygenerowalem tego loga:

Pozdrawiam.

-- Dodane 19.04.2009 (N) 14:33 --

Nikt nie potrafi przeanalizować mojego loga?