Reader_s.exe

Dla specjalistów Bezpieczeństwo
#1

Witam, mam problem z tym procesem otóż nie wiem co to jest a w menadżerze zadań jest podpisany jako Acrobat Reader Speed Launcher a wiec nie jestem pewien czy jest to całkiem bezpieczny proces a avira nie wykryła mi w nim żadnego wirusa bo robiłem skana może mi ktoś powiedzieć co to za proces i czy jest bezpieczny ? z góry thx

#2

Jest to program bezpieczny, służy do przyspieszania Acrobat Reader

#3

wooh dziękuje bardzo już myślałem ze jest coś nie tak bo na internecie pisało ze to jest malware , ze w tym również są downloadery a gdy czytałem niektóre posty w logach było aby to usunąć… ale dziękuje za wyrozumiałość i pomoc

Pozdro

– Dodane 26.01.2009 (Pn) 10:34 –

a i jeszcze jedno pytanko: czy może on być normalnie włączony podczas grania itp ?

#4

HUBERT, JEZELI nie wiesz TO nie WPROWADZAJ GOŚCIA W BLĄD!

reader_s.exe to parszywy trojan który atakuje nawet boot sektor i niszxczy twarde dyski! (wariant Viruta !)

reader_sl.exe to służy do przyspieszania Acrobat Reader!

reader_s.exe

może ściagnąć i zainstalować na kompie inne virusy:

msword_18.exe

Install.txt

msxm192z.dll

hh32.dll

hh40.dll

Setup1.exe

consent.exe

some TMPs …

1583,063.exe

3880,076.exe

%“some text inside”% (root)

explorer.exe (USB data storage with U3)

Jak złapiesz kóregoś z tych trojanów musisz formatować cały twardy dysk, a sczególnie boot sektor!

Ten trojan atakuje twarde dyski i one po prostu staja sie po pewnym czasie niewidoczne.

Zwalczanie jest bardzo trudne bio wskakuje do pamieci i paralizuje cały komputer.

Nie warto z nim walczyc, nie mozna wygrać! (twardziel po pewnym czasie pada).

C:\WINNT\System32\reader_s.exe

C:\Documents and Settings\XXXXXXX\reader_s.exe

XXXXXXX - ‘Default user’ - konto użytkownika PC

http://www.virusremovalguru.com/?p=1511

http://forums.techarena.in/networking-s … 164821.htm

http://forums.techarena.in/operating-sy … 179699.htm

http://www.symantec.com/connect/forums/ … resolve-it

Reader_s.exe can download additional forms of malware and can create a backdoor for hackers by opening a port.

Reader_s.exe establishes a connection with a server outside the user’s computer.

The virus will infect other executable files, making it hard to eliminate.

http://www.virusremovalguru.com/?p=841

#5

http://helpc.eu/usuwanie-virut-t1674.html

Zapraszam do poczaytania lektury jak sie tego smiecia pozbyc ;))

Ten plik to napewno obaja viruta

#6

Oczywiście problem z virutem, mam dość już z nim walki i będę ratował się formatem całego dysku i tu pytanie… Mam u siebie jedną patycję z Ubuntu Studio na ext3, czy mogę sobie zrobić backup tej partycji i potem ją odtworzyć (z pomocą Paragon Software), bądż nawet ominąć ją przy formacie dysku (usunąć partycje windowsowe i te z danymi, instalki exe itp), czy niesie to za sobą jakieś niebezpieczeństo powrotu Viruta? Nigdzie nie znalazłem wiarygodnych informacji odnośnie tego, jak “Pingwiny” radzą sobie z Virutem, można snuć domysły, że skoro temat w sieci nie istnieje, to obawy są bezpodstawne :slight_smile:

I jeszcze jedno pytanie, co z archiwami typu iso? mam na dysku kilka plików tego typu, powinienem o nich zapomnieć? ESET już zainfekowany, cały dysk skanuje w kilka sekund i oczywiście problemów nie widzi (wcześniej dostrzegał ich ponad tysiąc i Windowsy padły).

#7

To tak virut sam w sobie infekuje pliki .exe wiec o nich zapomnij. Z plikami typu iso nie powino byc raczej problemow. Co do tych innych partycji tez musisz formatowac all :slight_smile: wszystkie pliki exe sa zarazane na kazdej partycji

#8

Virut to to raczej nie jest, sorki pomylka^^ wiem, ze odswiezam bardzo stary post;D to bylo reader_sl exe:DD sorki, jak to by byl Virut to juz bym chyba nie mial twardziela ^^