SymInstalSub - czy to jest groźne?

Dla specjalistów Bezpieczeństwo
#1

Witam, rano przy aktualizacji RealPlayera wgrał mi się na pulpit skrót do SymInstalSub . Komp po aktualizacji ledwo ciągnął. Wywaliłem Całego RealPlayera ale to w/w pozostało. Nigdzie nie było śladu z czymś takim w systemie. Wyłączyłem komputer (musiałem jechać do pracy) i po ponownym włączeniu zobaczyłem, że tamtego skrótu już nie ma ale za to jest Norton Security Scan. Przeskanowałem tym Nortonem (bo chciałem go usunąć ale pojawił się komunikat, żeby go przeskanować) i okazało się, że komp jest czysty. Nie wiem, czy dobrze zrobiłem? Czy mam to zostawić, czy usunąć. Teraz jest widoczny w programach ostatnio wgranych. Teraz skan AVG i wyszło podobnie tak jak w poście jak-usunac-rootkitow-t491205.html

http://img407.imageshack.us/img407/6154/zrzutzavg.png

Nie wiem jak to rozumieć?

#2

Odinstaluj Norton Security Scan i pozostałe śmieci zainstalowane przez Real Player.

SymInstallStub nie jest szkodliwy:

http://forums.avg.com/ca-en/avg-forums? … &id=125187

http://www.freefixer.com/library/file/65241/

Widoczny na obrazku dwprot.sys to sterownik od Dr.Web i również nie jest szkodliwy.

Jeżeli nie używasz żadnego programu od Dr.Web to odinstaluj ten sterownik.

Kliknij prawym na Mój Komputer -> Zarządzaj -> Menedżer Urządzeń

W menu Widok zaznacz Pokaż ukryte urządzenia

Rozwiń gałąź Sterowniki niezgodne z Plug and Play i odinstaluj DwProt

Kliknij prawym na DwProt i wybierz Odinstaluj

#3

Nortona wywaliłem przy pomocy Your Uninstaler. Używam czasem (okresowo) DrWebCulert. Natomiast nie ma tego DwProt w Menadżerze w sterownikach niezgodnych z Plug and Play.

http://img825.imageshack.us/img825/1189/sterowniki.png

To może niech tam zostanie?

#4

Możesz użyć drw_remover:

ftp://ftp.drweb.com/pub/drweb/tools/drw_remover.exe

#5

Sorki, że dopiero dzisiaj ale nie było mnie. Zrobiłem tak jak napisałeś.

Teraz powinno być wszystko OK.

Dzięki.