Problem z svchost - komunikat Windows Worms Doors Cleaner


(Groove021) #1

Podczas robienia porządków z komputerem ww program wyświetlił mi informacje o podejrzeniu infekcji. Przeskanowałem komputer kilkoma programami usuwając sporą ilość śmieci jednak problem pozostał nadal. Proszę o pomoc w rozwiązaniu bo skończyły mi się pomysły co z tym dalej zrobić:wink: Z góry dziękuje. Poniżej wklejam komunikat jaki wyświetlił wwdc.

svgw8.th.png

P.S. Poprawiłem shoot'a


(adam9870) #2

Komunikat programu WWDC informujący o innym niż standardowy rozmiar pliku svchost nie musi wcale oznaczać nic złego. Plik svchost.exe może zostać zmodyfikowany przez jakąś całkowicie niegroźną aplikację, a nie szkodnika. Jeśli jednak chcesz możesz podmienić plik svchost.exe na orginalny z płyty instalacyjnej systemu. W tym celu uruchom Konsolę odzyskiwania CD i wydaj następujące polecenia:

Dla wykluczenia syfu możesz wrzucić log z ComboFix. Aby zrobić w nim log należy go uruchomić => nacisnąć klawisz Y => czekać cierpliwie i log powinien być w formie pliku .txt o nazwie combofix na partycji C.


(Groove021) #3

Dziękuje za pomoc. Poniżej wklejam loga z ComboFix:


(Gutek) #4

Czyszczenie rejestru:

RegCleaner - http://www.dobreprogramy.pl/index.php?dz=2&t=29&id=177

możesz rejestr przelecieć albo

jv16 PowerTools - http://www.dobreprogramy.pl/index.php?dz=2&t=29&id=509

Po czyszczeniu daj log z Silneta ponieważ jest:


(Groove021) #5

Przeczyściłem rejestr jv16 PowerTools i TuneUp Utilities 2006. Log z silent runners po czyszczeniu wygląda tak:


(Gutek) #6

Już Ok, ale zrób jeszcze to, otwórz notatnik i wklej:

Plik >>> Zapisz jako >>> Ustaw rozszerzenie z TXT na Wszystkie pliki >>> zapisz pod nazwą FIX.REG >>> kliknij podwójnie zrobiony plik i potwierdź >>> reset kompa


(Groove021) #7

Już zrobione :slight_smile: Dziękuje wam po raz kolejny. Dodam że komunikat wwdc o podejrzeniu infekcji znikł.