שמתי לב שיש לי ב Program Files תקיית WinPcap עם תוכנת דוס כזאת ו Uninstall

לא זוכר שהתקנתי משהו כזה,

מה זה בכלל ? אפשר למחוק ?

עכשיו הרצתי HijackThis ואחרי ה analysis ה svchost.exe מופיע באיקס אדום

O4 - HKCU\..\Run: [Windows Update] C:\WINDOWS\svchost.exe

Must be fixed! Added by the ADCLICK-AG TROJAN! Note - this is not the legitimate svchost.exe

process which is always located in the System (9x/Me) or

System32 (NT/2K/XP) folder and should not normally figure in Msconfig/Startup!

This file is located in the Winnt or Windows folder

המחשב לא איטי או משהו אבל באמת ראיתי במנהל המשימות שהוא לוקח 50-40 מגה

מה לעשות ?

להריץ אנטי וירוס נורמלי ? אולי גם אנטי רוגלה ?

ה WINPCAP זו ספרייה לניתור אחרי תעבורת הרשת, יכול להיות שוירוס התקין אותה, יכול להיות שתוכנה אחרת, אם אתה לא צריך את זה, תסיר אותה.

ניסית לפרוץ רשת אלחוטית במקרה?

זאת ספרייה שמותקנת בד"כ עם gns3/wire shark/zenmap וכד'.

svchost זה תהליך של מערכת ההפעלה , אבל יש וירוסים ורוגלות שמתחזים לתהליך הזה , שווה לבדוק

wincap כמו שאמרו פה זה תוכנה לעבודה עם NETWORKING ו HOSTS , אולי השתמשת ב LIST CHECKER במקרה?

איך אני בודק אם התלבש על ה svchost וירוס ?

הNOD לא מצאה כלום,

לעשות לו fix ב HijackThis ?

SVCHOST.EXE אמור להימצא בספריית ה system32 ולא בספרייה הראשית של חלונות כמו שהוא מופיע פה.

אז להעיף אותו ?

אתה בטוח שזה לא ידפוק ת'ווינדוס או משהו ?

(פשוט אין לי כוח לגבות עכשיו הכל ולפרמט)

תראה כמה הוא לוקח

[attachment deleted by admin]

תבדוק קודם כל עם process explorer אם זה באמת קובץ חשוד או קובץ מערכת במיקום שyousux ציין.

Must be fixed! Added by the ADCLICK-AG TROJAN! Note - this is not the legitimate svchost.exe

process which is always located in the System (9x/Me) or

System32 (NT/2K/XP) folder and should not normally figure in Msconfig/Startup!

This file is located in the Winnt or Windows folder

HijakThis נתן לך את ההסבר הנ"ל???

בחיים לא נתקלתי בהסבר כזה מהתוכנה הזאת...

כן, הרצתי עוד סריקה

http://img372.imageshack.us/img372/6368/hijackthislogby5.png

multicore איך אני בודק ?

בכל ה svchost כתוב לי Microsoft Corporation

http://img372.imageshack.us/img372/3660/processexplorerml5.png

אם התהליך לא רק מהמיקום שהוא אמור להיות אז הוא חשוד.

בPE קליק כפול על התהליך.

כן, הרצתי עוד סריקה

http://img372.imageshack.us/img372/6368/hijackthislogby5.png

multicore איך אני בודק ?

בכל ה svchost כתוב לי Microsoft Corporation

http://img372.imageshack.us/img372/3660/processexplorerml5.png

התמונה הראשונה היא מתוך hijiackthis? איזו גרסא?

כן, גירסה 2.0.0.2

multicore בדקתי וכולם נמצאים ב system32

אם כולם שם אז אין ממה לחשוש.