Problem z svchost.exe!, prośba o sprawdzenie loga i poradę!

Dla specjalistów Bezpieczeństwo
#1

proszę o pomoc. mam problem z svchost.exe, który się duplikuje i zwalnia komputer. online skaner znalazł robala w pliku svchost.exe, ale nie mogę tega ani naprawic, ani wywalic. może ktoś będzie potrafił mi pomóc…

log z HiJack…

http://wklej.org/id/cf238abd04

#2

nikt mi jest w stanie pomóc??? :?

#3

Co do loga nie mam pewności więc nie będę się wypowiadał… Zrób natomiast skan (opcja fix) programem CWShredder http://www.trendmicro.com/ftp/products/ … redder.exe i daj log…

#4

Wpisy

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O2 - BHO: (no name) - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - (no file)

O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)

O3 - Toolbar: (no name) - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - (no file)

O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)

O4 - Global Startup: MultiFrame.lnk = ?

O23 - Service: netpker - Unknown owner - C:\Program Files\Internet Explorer\svchost.exe

usuń HijackThisem >> Fix checked start >> uruchom >> cmd sc stop netpker sc delete netpker Pobierz Combofix http://www.searchengines.pl/index.php?showtopic=86306&st=0&p=395642entry395642otwórz notatnik i wklej

File::

C:\Program Files\Internet Explorer\svchost.exe

zapisz jako CFScript (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

na pytanie “1 or 2” - to wpisz 1 i naciśnij ENTER

Powinno rozpocząć się usuwanie

Potem log z usuwania

:slight_smile: