Problem sa svchost.exe virus

Pri pokretanju bilo kog browsera AVAST izbacuje sledece na svako par minuta :

http://www.dodaj.rs/f/1B/4y/1Tzm0qdU/virus.png

Kako i cime resiti problem?

Hvala

Najjednostavnije je da deinstaliraš Avast, instaliraš npr. Kaspersky IS, pa probaš ponovo...obavezno po instalaciji ručno ga apdejtuj (taj prvi apdejt malo duže traje). Verovatno Avast diže lažnu uzbunu...

Hi,

Nikakvu avast laznu uzbunu ne dize vec ti ukazuje da ti je racunar inficiran.

Potpis

http://www.itfix.biz/images/Malware.JPG

Zbog čega je ovo jednostavno? Pošalji taj c:\windows\syswow64\svchost.exe na www.virustotal.com, ako ti kaže da je već skeniran taj fajl ignoriši poruku i traži da ga ponovo skeniraju, pa javi šta kaže, ili pošalji link do stranice sa rezultatima. Bilo je i trojanaca i rootkita koji su se maskirali kao ovaj fajl, tako da nemoj ignorisati upozorenja od Avasta.

Mislio sam najjednostavnije, po meni i najbolje, da nastavi da koristi KAV ili KIS.
Ostaje pitanje, zašto Avast nije stavio "zaraženi" u karantin ili ga obrisao? To bi morao da uradi?
www.virustotal.com je u redu, ali i tu može biti nedoumica: skoro mi se desilo, dok sam isprobavao jedan AV-IS, pošto sam dobio tromesečnu licencu, da mi blokira sajt kao maliciozan, a na totalvirus-u ga ocenjuju kao ok, čak i taj isti AV-IS (bio je samo jedan negativan rezultat)

U ovoj situaciji je nebitno, potrebno je prvo da se utvrdi da li je sistem inficiran ili ne, a to svakako neće moći samo skeniranjem antivirusom.

Potpis

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.

Ako je malware izmenio sistemski fajl i on je aktivan sve vreme dok je neko ulogovan, nijedan rezidentni AV neće moći da ga ukloni. Što se virustotala tiče, često se može desiti da ne koriste istu verziju baze ili možda čak ni istu verziju programa koju ti koristiš (ne rade svi update u isto vreme), pa je logično da odstupanja postoje. Naravno, ako većina skenera na virustotalu tvrdi da je nešto malware, najverovatnije i jeste, a ako svega 1-2 tvrde to isto, onda je velika verovatnoća da je to ili vrlo svež primerak ili da je u pitanju lažna uzbuna, tako da je to svakako jednostavnije nego deinstalirati jedan AV pa instalirati drugi, jer taj proces nije samo par klikova mišem...

Skrenirano sa virustotal.com i evo sta izbacuje :
https://www.virustotal.com/sr/...a6d11e1f0025a7324bc2/analysis/

Kako se udje u pretrazivac AVAST smara kako je blokiran pokusaj nekog sajta ... Prilozio sam vam gore sliku

Pozdrav djordjesl,

• Preuzmite OSAM ovde.
• Ekstraktujte datoteke iz arhive -



• Iz foldera OSAM_ES pokrenite osam.exe i pustite da skenira.
• Posle skeniranja će se pojaviti ovakav prozor -



Kliknite "Next", "Next", "Next" sve dok se ne zatvori i ne dobijete glavni prozor -



• Nakon toga sačuvajte log na Desktop -



• Log zalijte na Ge.tt ili na neki od hosting servisa koji Vama odgovara i link objavite u temi.

Sam svchost nije izmenjen što je dobro, loše je to što prilikom pokretanja pretraživača, preko svchost-a se pokreće neki maliciozni servis i Avast se ubaci negde između i optuži svchost. Ja bih krenuo od pretraživača, ubio sve dodatke i toolbarove, pa češljao jedan po jedan dok ne nađem krivca...

EDIT: Dashkes ti je taman ponudio bržu metodu detekcije problematičnog dodatka za browser, pa ti preporučujem da ispratiš tu proceduru...

Uradjeno kako je receno, evo loga http://ge.tt/9j7Z2Lh/v/0

Savet za ubuduće, prilikom kreiranja izveštaja potrebno je isti sačuvati kao .html fajl.

Potpis

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.

I sta sada da radim :) ?

Ako možete fajl c:\users\korisnik\dxglio.exe da proverite na servisu http://www.virustotal.com/ i da postavite onda rezultate. :)

Nema tog .exe fajla uopste vise, isao sam i pretragu ali ga nema ?