Podejrzane zachowanie svchost.exe


(Arek83cs) #1

Witam,

 

Mogłem to przewidzieć, ale zaryzykowałem i uruchomiłem godzinę temu plik, który miał być downloaderem starej gierki RISK 2.

Po uruchomieniu nic się nie pojawiło, żadne okno itp.

 

Ale Norton co 15 minut blokuje svchost.exe

 

dołączam zrzut ekranu

 

Co to jest? Jak to trwale usunąć?

post-85972-0-85068600-1415533767_thumb.j


(Acorus) #2

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.


(Arek83cs) #3

FIRST

ADDITION


(Acorus) #4

Otwórz Notatnik i wklej:

HKLM\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages =
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction ======= ATTENTION
2014-11-09 11:52 - 2014-11-09 12:02 - 00000000 ____ D () C:\AdwCleaner
2014-11-07 06:44 - 2014-11-07 06:44 - 00000000 __SHD () C:\found.000
2014-11-09 11:44 - 2014-11-09 11:44 - 00000000 ____ D () C:\Users\Arrr\Downloads\FRST-OlderVersion
2014-11-01 22:11 - 2014-11-01 22:11 - 02998656 _____ (Enigma Software Group USA, LLC.) C:\Users\Arrr\Downloads\SpyHunter-Installer.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.


(Arek83cs) #5

Done

Póki co Norton siedzi cicho, więc jest OK

 

dzięki Acorus, jesteś wielki!