Program ADS -->pytanie


(Patrykbuzowicz) #1

Do czego służy program ADS? (procesem odpowiedzialnym jest ADS.exe z katalogu "C:\Windows") Ten programik startuje wraz z systemem od niedawna (chyba po zainstalowaniu programu GoD (p2p) ale ten GoD wcale nie jest aktywny) Pomoże mi ktoś? :shock:


(adam9870) #2

Ostatnio zastanawia mnie właśnie ten plik. Eksperci na Forum SE mówią go usuwać.

Proponuję przeskanować go na stronie:

:arrow: http://virusscan.jotti.org/

a jeśli okaże się syfem to ściągasz program KillBox, zaznaczasz Delete on reboot , w polu full path of file wklej ścieżkę:

C:\WINDOWS\ADS.exe

kliknij czerwonego iksa i zgódź się na restart.

Potem proszę wkleić na Forum logi - HijackThis i SilentRunners (do tego tematu)

:arrow: http://forum.dobreprogramy.pl/viewtopic.php?t=36654


(Patrykbuzowicz) #3

Oto co zostało wykryte

Usuwać?


(Bbieniol) #4

Zrób tak, jak napisał Adam i usuń ten plik :slight_smile: Po usunięciu wklej logi, o które prosił :slight_smile:


(Edlib) #5

zauważyłem, że problem ads.exe pojawia się coraz częściej- jest

kilka programów, których plik wykonawczy nazywa się własnie

tak; jest też na nieszczęście znany trojan o dokładnie tej samej nazwie

  • trojan jest mały(150-180kb) i lokuje się najczęściej w system32

(łatwiej się tam ukryć - dużo więcej plików);bezpieczne pliki są dużo

większe(najmniejszy znany mi - 780kb) i umieszczone z reguły w

Windows - są to najczęściej programy do obsługi baz danych;jeśli ktoś nie ma pojęcia, skąd to się wzięło na dysku i plik nie przekracza 200kb

najlepiej natychmiast usunąć


(Patrykbuzowicz) #6

Ja swój usunąłem (po internetowym skanie, którego wyniki podałem)


(adam9870) #7

Proszę wkleić do tego tematu nowe logi.


(Patrykbuzowicz) #8

HJT

SR


(adam9870) #9

Użyj szczepionki przeciwko jeefo: http://wirusy.antivirenkit.pl/pl/szczepionki/Jeefo.html

Start => uruchom => wpisz cmd i kliknij ok => wpisz:

W killboxie tym razem wklej ścieżkę:

C:\WINDOWS\svchost.exe

Usuń w hjt.

Po wykonaniu proszę wkleić nowe logi.


(Patrykbuzowicz) #10

Szczepionką od Jeefo (tą samą) skanowałem już kilka razy, za każdym bez wyników. Nie wiem dlaczego każdy, kto sprawdza moje logi poleca ten skan...

HJT

SR


(Joan Sunshine) #11

Dlatego, że wpis wskazuje na wirusa jeefo, a szczepionka jest po to, żeby go wykosić :wink:

Czysto.

Przeczyść rejestr – użyj do tego jv16 PowerTools 2006 1.5.2.344.

Pozatym przejrzyj: Lista zbędników w autostarcie oraz Optymalizacja XP.

Wejdź: Start > uruchom > msconfig i w zakładce „Uruchamianie” odznacz, niepotrzebne według Ciebie, programy w autostarcie. :slight_smile: