Win32/Injector.HP

Dla specjalistów Bezpieczeństwo
#1

Witam.Mam ten sam problem co poprzednik i prosze o sprawdzenie loga…

http://www.wklejto.pl/29382

– Dodane 22.03.2009 (N) 1:20 –

Dodam jeszcze ze wyswietla mi sie na okragło taka informacja i w menedzerze mialem uruchomione proces codec.exe ale po jego zatrzymaniu nic sie nie zmienilo

2009-03-22 01:16:05 HTTP filter file http://codecs.sytes.net/files/codeclc.exe a variant of Win32/Injector.HP trojan connection terminated - quarantined ZARZĄDZANIE NT\SYSTEM Threat was detected upon access to web by the application: C:\WINDOWS\system32\svchost.exe.

2009-03-22 01:19:09 Real-time file system protection file C:\DOCUME~1\SysOp\USTAWI~1\Temp\BIT220.tmp a variant of Win32/Injector.HP trojan cleaned by deleting - quarantined ZARZĄDZANIE NT\SYSTEM Event occurred on a new file created by the application: C:\WINDOWS\System32\svchost.exe.

#2

Martinio25 , na przyszłość nie podpinaj się pod istniejące tematy - jeżeli masz problem, załóż własny temat.

Wydzielono.

#3

Podaj log z Combofix

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link

#4

Sorki za zamieszanie a wyszlo to tak dlatego ze pierwszy raz zgłaszam taki problem na forum:P

Problem po czesci rozwiazany jesli chodzi o tajemniczy proces codec.exe ale dla pewnosci wstawiam loga

http://wklej.org/id/67929/