פורסם 2008 באוקטובר 2717 שנים שמתי לב שיש לי ב Program Files תקיית WinPcap עם תוכנת דוס כזאת ו Uninstallלא זוכר שהתקנתי משהו כזה, מה זה בכלל ? אפשר למחוק ?עכשיו הרצתי HijackThis ואחרי ה analysis ה svchost.exe מופיע באיקס אדוםO4 - HKCU\..\Run: [Windows Update] C:\WINDOWS\svchost.exe Must be fixed! Added by the ADCLICK-AG TROJAN! Note - this is not the legitimate svchost.exe process which is always located in the System (9x/Me) or System32 (NT/2K/XP) folder and should not normally figure in Msconfig/Startup! This file is located in the Winnt or Windows folderהמחשב לא איטי או משהו אבל באמת ראיתי במנהל המשימות שהוא לוקח 50-40 מגהמה לעשות ?
פורסם 2008 באוקטובר 2717 שנים להריץ אנטי וירוס נורמלי ? אולי גם אנטי רוגלה ?ה WINPCAP זו ספרייה לניתור אחרי תעבורת הרשת, יכול להיות שוירוס התקין אותה, יכול להיות שתוכנה אחרת, אם אתה לא צריך את זה, תסיר אותה.
פורסם 2008 באוקטובר 2817 שנים svchost זה תהליך של מערכת ההפעלה , אבל יש וירוסים ורוגלות שמתחזים לתהליך הזה , שווה לבדוק wincap כמו שאמרו פה זה תוכנה לעבודה עם NETWORKING ו HOSTS , אולי השתמשת ב LIST CHECKER במקרה?
פורסם 2008 באוקטובר 3117 שנים מחבר איך אני בודק אם התלבש על ה svchost וירוס ?הNOD לא מצאה כלום,לעשות לו fix ב HijackThis ?
פורסם 2008 בנובמבר 117 שנים SVCHOST.EXE אמור להימצא בספריית ה system32 ולא בספרייה הראשית של חלונות כמו שהוא מופיע פה.
פורסם 2008 בנובמבר 117 שנים מחבר אז להעיף אותו ?אתה בטוח שזה לא ידפוק ת'ווינדוס או משהו ?(פשוט אין לי כוח לגבות עכשיו הכל ולפרמט)תראה כמה הוא לוקח [attachment deleted by admin]
פורסם 2008 בנובמבר 117 שנים תבדוק קודם כל עם process explorer אם זה באמת קובץ חשוד או קובץ מערכת במיקום שyousux ציין.
פורסם 2008 בנובמבר 117 שנים Must be fixed! Added by the ADCLICK-AG TROJAN! Note - this is not the legitimate svchost.exe process which is always located in the System (9x/Me) or System32 (NT/2K/XP) folder and should not normally figure in Msconfig/Startup! This file is located in the Winnt or Windows folder HijakThis נתן לך את ההסבר הנ"ל??? בחיים לא נתקלתי בהסבר כזה מהתוכנה הזאת...
פורסם 2008 בנובמבר 217 שנים מחבר כן, הרצתי עוד סריקהhttp://img372.imageshack.us/img372/6368/hijackthislogby5.pngmulticore איך אני בודק ?בכל ה svchost כתוב לי Microsoft Corporationhttp://img372.imageshack.us/img372/3660/processexplorerml5.png
פורסם 2008 בנובמבר 217 שנים אם התהליך לא רק מהמיקום שהוא אמור להיות אז הוא חשוד.בPE קליק כפול על התהליך.
פורסם 2008 בנובמבר 217 שנים כן, הרצתי עוד סריקהhttp://img372.imageshack.us/img372/6368/hijackthislogby5.pngmulticore איך אני בודק ?בכל ה svchost כתוב לי Microsoft Corporationhttp://img372.imageshack.us/img372/3660/processexplorerml5.pngהתמונה הראשונה היא מתוך hijiackthis? איזו גרסא?
ארכיון
דיון זה הועבר לארכיון ולא ניתן להוסיף בו תגובות חדשות.