Backdoor.Win32.SdBot.awk

Koristim trial verziju kaspersky v6.0.1.411 i stalno mi prijavljuje da je fajl system32\salvage.exe zarazen Backdoor.Win32.SdBot.awk ovim backdoor-om znam da ovo nije windows-ov fajl odnosno izgleda da je to backdoor e sad kaspersky ga obrise ali opet se on odnegde pojavi!

Jel postoji neki nacin da ja vidim sta i odakle kopira taj fajl u system32?

Potpis

><> <>< <><><><><><><> ><>

Ako je u pitanju sistemski fajl, a izgleda da nije onda odavde: C:\WINDOWS\system32\dllcache ili iz system restore foldera ili negde u windows folderu postoji fajl kojeg kaspersky nije jos otkrio (u sta sumnjam) koji svaki put iznova generise taj tvoj salvage.exe.

Savet:

iskljuci system restore pa izvrsi full system scan iz safe moda.

+
Isprazni recycle bin i temp

Potpis

Lomografija je kad imaš sa čime, a nećeš … a Pinhole kad nemaš sa čime, a hoćeš! ^tm

Ma izgleda mi da se on generise kad sam na internetu, neko izgleda ima moju naravno staticku ip adresu, i jedino mi
ostaje da probam neki firewall recimo zone alarm i da mu stavim stealth mod.

Potpis

><> <>< <><><><><><><> ><>