Zidentyfikowana infekcja: Win32/PrcView application


(tore0) #1

MCAFEE (on line) znalazł coś w aplikacji "Process.exe" (nazwa powyżej)

przeskanowałem ten program:http://virusscan.jotti.org i tam nod32 równiez to zidentyfikował, natomiast mam go zainstalowanego i niestety u mnie go nie widzi.

pzdr


(JNJN) #2

Proszę zmienić temat postu na konkretny, opcja zmień i popraw.JNJN


(jessica) #3

Nie podałeś dokładnej ścieżki.

Być może to fałszywy alarm, bo niektóre narzędzia usuwające mają ten proces w sobie.

jessi


(tore0) #4

znajduje sie w tym katalogu:

"C:\WINDOWS\system32\ process.exe"

i do tego mcafee znalazł:

pzdr


(jessica) #5

Taka lokalizacja pliku "process.exe" to prawie 100% pewności, że alarm jest fałszywy. Trzeba by było zobaczyć w logu ComboFixa, jakie pliki powstały w tym samym czasie - jeśli powstały pliki jakiegoś narzędzia usuwającego, to ten process.exe" też należy do tego narzędzia.

Z załączonego obrazka widać, że SDFix też został omyłkowo uznany za wirusa. :slight_smile:

jessi


(tore0) #6

dzięki jessi

pzdr