Svchost.exe ... Pamięć nie może być "written"

Dla specjalistów Bezpieczeństwo
#1

Witam

W zasadzie nie daje się pracować z tym czymś…

Bardzo proszę o przejrzenie logów i sugestie jak z tym walczyć.

Avira stwierdza obecność tych insektów:

F:\Documents and Settings\NetworkService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\6ZB6XQFA\ltmer[1].bmp

[DETECTION] Is the TR/Crypt.ZPACK.Gen Trojan

[NOTE] A backup was created as ‘4a8f267f.qua’ ( QUARANTINE )

[NOTE] The file was deleted!

F:\Documents and Settings\NetworkService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\GW6MCWLS\cldrbcig[1].gif

[DETECTION] Contains recognition pattern of the WORM/Conficker.F worm

[NOTE] A backup was created as ‘4a862677.qua’ ( QUARANTINE )

[NOTE] The file was deleted!

F:\System Volume Information_restore{7BC19415-6992-437C-8D29-2156B30081CE}\RP74\A0015496.dll

[DETECTION] Is the TR/Dropper.Gen Trojan

[NOTE] A backup was created as ‘4a5227aa.qua’ ( QUARANTINE )

[NOTE] The file was deleted!

Linki do raportów:

combofix http://www.wklej.org/id/98482/

OTListIt2 http://www.wklej.org/id/98483/

hijackthis http://www.wklej.org/id/98484/

Pozdrawiam,

furia

#2

Usuwanie Downadup and Conficker worm http://www.bezpieczenstwosystemow.pl/index.php?topic=4809.0

:slight_smile:

#3

Dzięki wielkie.

Zrobiłem to co było opisane na tej stronie, na razie spokój.

Mam nadzieję, że to mój ostatni post.

Pozdrawiam,

furia