| Author |
Message
|
bierute Poziom 3

Joined: 22 Jan 2008 Posts: 7 Location: Warszawa
|
#1
22 Jan 2008 11:27 svchost.exe!, pro¶ba o sprawdzenie loga i poradę!! |
|
|
|
Jak w temacie.
Duplikacja svchost.exe. skaner znalazł trojana w tym pliku, ale nie mogę go usun±c... :(
| Filename: |
hijackthis1.txt |
 Download |
| Contents: |
|
| Filesize: |
12.05 KB |
| Punkty: |
0 |
|
|
| Back to top |
|
 |
bibi1976 Poziom 1

Joined: 22 Jan 2008 Posts: 1 Location: Warszawa
|
#2
22 Jan 2008 11:36 Re: Problem z svchost.exe!, pro¶ba o sprawdzenie loga i pora |
|
|
|
Mam ten sam problem, komputer chodzi jak krew z nosa...
mój log...
| Filename: |
hijackthis2.txt |
 Download |
| Contents: |
|
| Filesize: |
11.24 KB |
| Punkty: |
0 |
|
|
| Back to top |
|
 |
Mery84 Poziom 25

Joined: 06 Nov 2006 Posts: 7710 Location: Bytom
|
#3
22 Jan 2008 11:58 Re: svchost.exe!, pro¶ba o sprawdzenie loga i poradę!! |
|
|
|
Koledzy bierute i bibi1976. Wszystkie logi umieszczamy w zał±cznikach! Tak jak poprawiłem to za was. Następna wiadomo¶ć, któr± zobaczę z logiem wklejonym jako tre¶ć trafi do kosza!
|
|
| Back to top |
|
 |
Google

|
#
22 Jan 2008 11:58 |
|
|
|
|
|
| Back to top |
|
 |
Kolobos Poziom 26

Joined: 13 Jun 2003 Posts: 27310 Location: Warszawa
|
#4
22 Jan 2008 12:40 Re: svchost.exe!, pro¶ba o sprawdzenie loga i poradę!! |
|
|
|
Obaj dajcie w zalaczniku log z combofix.
|
|
| Back to top |
|
 |
bierute Poziom 3

Joined: 22 Jan 2008 Posts: 7 Location: Warszawa
|
#5
22 Jan 2008 13:00 Re: svchost.exe!, pro¶ba o sprawdzenie loga i poradę!! |
|
|
|
ale jak to zrobic? combofix przelatuje, nie zostawia żadnego loga... :(
|
|
| Back to top |
|
 |
Kolobos Poziom 26

Joined: 13 Jun 2003 Posts: 27310 Location: Warszawa
|
#6
22 Jan 2008 13:34 Re: svchost.exe!, pro¶ba o sprawdzenie loga i poradę!! |
|
|
|
Log powinien sie utworzyc na C:\Combofix.txt
|
|
| Back to top |
|
 |
bierute Poziom 3

Joined: 22 Jan 2008 Posts: 7 Location: Warszawa
|
#7
22 Jan 2008 14:33 Re: svchost.exe!, pro¶ba o sprawdzenie loga i poradę!! |
|
|
|
hmmm... jedyne pliki txt w folderze combofix to takie:
| Filename: |
pend.txt |
 Download |
| Contents: |
|
| Filesize: |
583 Bytes |
| Punkty: |
0.00 |
| Filename: |
ComboFix.txt |
 Download |
| Contents: |
|
| Filesize: |
340 Bytes |
| Punkty: |
0.00 |
|
|
| Back to top |
|
 |
Google

|
#
22 Jan 2008 14:33 |
|
|
|
|
|
| Back to top |
|
 |
Kolobos Poziom 26

Joined: 13 Jun 2003 Posts: 27310 Location: Warszawa
|
#8
22 Jan 2008 14:57 Re: svchost.exe!, pro¶ba o sprawdzenie loga i poradę!! |
|
|
|
Musisz uruchomic combofix (sporbuj rowniez w trybie awaryjnym) i zostawic go w spokoju az skonczy dzialac. To co wkleiles to tylko kawalek log'a. Jak chcesz to daj zamiast combofix log z DSS oraz log z SDFix zrobiony w trybie awaryjnym.
Ps. Nowy combofix chyba psuje polaczenie z internetem, jezeli tak sie stanie to bedzie trzeba naprawic polaczenie lub utworzyc nowe.
|
|
| Back to top |
|
 |
bierute Poziom 3

Joined: 22 Jan 2008 Posts: 7 Location: Warszawa
|
#9
22 Jan 2008 15:33 Re: svchost.exe!, pro¶ba o sprawdzenie loga i poradę!! |
|
|
|
pliki txt z dss w zał±czeniu. sdfix spróbuję za chwilkę. czi i dss i sdfix trzeba używac w trybie awaryjnym?
a tak w ogóle to dzięki za pomoc i zainteresowanie...
| Filename: |
extra.txt |
 Download |
| Contents: |
|
| Filesize: |
30.07 KB |
| Punkty: |
0.00 |
|
|
| Back to top |
|
 |
Kolobos Poziom 26

Joined: 13 Jun 2003 Posts: 27310 Location: Warszawa
|
#10
22 Jan 2008 15:59 Re: svchost.exe!, pro¶ba o sprawdzenie loga i poradę!! |
|
|
|
Zainstaluj i zrob skan przy pomocy AntiVir PE oraz SuperAntiSpyware.
W hijackthis usun:
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: (no name) - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - (no file)
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
Sciagnij Avenger'a:
http://cybertrash.pl/images/tata/Avenger/Avenger.html
Wklej do niego taki skrypt:
Drivers to unload:
Automatic LiveUpdate Scheduler
ccEvtMgr
ccProxy
ccPwdSvc
ccSetMgr
ISSVC
LiveUpdate
navapsvc
netpker
SAVScan
SBService
SNDSrvc
SPBBCSvc
SPBBCDrv
SYMTDI
SAVRTPEL
NAVENG
NAVEX15
SAVRT
SYMDNS
SymEvent
SYMFW
SYMIDS
SYMIDSCO
SYMNDIS
SYMREDRV
Folders to delete:
C:\FOUND.003
C:\FOUND.002
Reszta juz wyglada ok.
|
|
| Back to top |
|
 |
bierute Poziom 3

Joined: 22 Jan 2008 Posts: 7 Location: Warszawa
|
#11
22 Jan 2008 17:28 Re: svchost.exe!, pro¶ba o sprawdzenie loga i poradę!! |
|
|
|
dzięki kolobos, zaraz się tym zajmę (miałem wła¶nie przerwę w dosatwie netu :( )
w między czasie wykombinowałem log z sdfix w trybie awaryjnym, choc nie bez problemu. m.in program chciał przerwac działanie z powodu jakich¶ pozostało¶ci bibliotek Symantec (wcze¶niej używałem Nortona), ponawianie prób nie dawało efektu, więc ignorowałem ten komunikat.
w zał±czniku log.
| Filename: |
Report.txt |
 Download |
| Contents: |
|
| Filesize: |
1.68 KB |
| Punkty: |
0.00 |
|
|
| Back to top |
|
 |
Kolobos Poziom 26

Joined: 13 Jun 2003 Posts: 27310 Location: Warszawa
|
#12
22 Jan 2008 18:00 Re: svchost.exe!, pro¶ba o sprawdzenie loga i poradę!! |
|
|
|
Jak juz pisalem wszystko jest ok, zrob tylko to co napisalem wczesniej (uzyj Avengera ze skryptem, ktory podalem).
|
|
| Back to top |
|
 |
Google

|
#
22 Jan 2008 18:00 |
|
|
|
|
|
| Back to top |
|
 |
bierute Poziom 3

Joined: 22 Jan 2008 Posts: 7 Location: Warszawa
|
#13
22 Jan 2008 21:05 Re: svchost.exe!, pro¶ba o sprawdzenie loga i poradę!! |
|
|
|
póki co skanuję Avira AntiVir. dopiero 7%, a już 11 detekcji... jestem w szoku, mój antywirus - GData to na prawdę dziedostwo...
|
|
| Back to top |
|
 |
Kolobos Poziom 26

Joined: 13 Jun 2003 Posts: 27310 Location: Warszawa
|
#14
22 Jan 2008 21:52 Re: svchost.exe!, pro¶ba o sprawdzenie loga i poradę!! |
|
|
|
To, ze antywirus cos wykrywa to nie znaczy, ze sa to same grozne rzeczy. Moga to byc np. ciastka itp.
|
|
| Back to top |
|
 |
bierute Poziom 3

Joined: 22 Jan 2008 Posts: 7 Location: Warszawa
|
#15
22 Jan 2008 23:22 Re: svchost.exe!, pro¶ba o sprawdzenie loga i poradę!! |
|
|
|
przeskanowałem obydwoma programami. antivir wykrył trochę ¶miecia, antyspy nie. potem myk z avengerem. po tej operacji komp nie chciał się podnie¶c, musiałem wystartowac w trybie awaryjnym, potem znowu restart i już normalnie. tyle, że jak był problem z duplikacj± sbchost.exe, tak jest nadal... :(
dzięki za pomoc i tak... chyba muszę już z tym życ... ;)
|
|
| Back to top |
|
 |
Kolobos Poziom 26

Joined: 13 Jun 2003 Posts: 27310 Location: Warszawa
|
#16
23 Jan 2008 00:29 Re: svchost.exe!, pro¶ba o sprawdzenie loga i poradę!! |
|
|
|
Skoro problem nadal wystepuje to daj log z combofix.
|
|
| Back to top |
|
 |