Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Problem sa svchost.exe virus

[es] :: Zaštita :: Problem sa svchost.exe virus
(Zaključana tema (lock), by Aleksandar Maletic)

[ Pregleda: 3910 | Odgovora: 15 ] > FB > Twit

Postavi temu

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

djordjesl
Ucenik,Posao internet

Član broj: 184240
Poruke: 12
*.amres.ac.rs.



Profil

icon Problem sa svchost.exe virus22.05.2013. u 00:42 - pre 113 meseci
Pri pokretanju bilo kog browsera AVAST izbacuje sledece na svako par minuta :

http://www.dodaj.rs/f/1B/4y/1Tzm0qdU/virus.png

Kako i cime resiti problem?

Hvala
 
0

kos milorad
vozac autobusa
SP Lasta Beograd
beograd

Član broj: 187397
Poruke: 75



+6 Profil

icon Re: Problem sa svchost.exe virus22.05.2013. u 01:42 - pre 113 meseci
Najjednostavnije je da deinstaliraš Avast, instaliraš npr. Kaspersky IS, pa probaš ponovo...obavezno po instalaciji ručno ga apdejtuj (taj prvi apdejt malo duže traje). Verovatno Avast diže lažnu uzbunu...
 
+1

magna86
Anti Malware Fighter

Član broj: 189287
Poruke: 557

Sajt: www.mycity.rs/Ambulanta


+16 Profil

icon Re: Problem sa svchost.exe virus22.05.2013. u 02:20 - pre 113 meseci
Hi,

Nikakvu avast laznu uzbunu ne dize vec ti ukazuje da ti je racunar inficiran.
 
0

valjan
Janko Valencik
Inženjer/programer
Alfanum d.o.o.
Novi Sad

Moderator
Član broj: 158605
Poruke: 3520
*.dynamic.sbb.rs.

Sajt: www.alfanum.co.rs


+551 Profil

icon Re: Problem sa svchost.exe virus22.05.2013. u 03:10 - pre 113 meseci
Citat:
kos milorad: Najjednostavnije je da deinstaliraš Avast, instaliraš npr. Kaspersky IS,


Zbog čega je ovo jednostavno? Pošalji taj c:\windows\syswow64\svchost.exe na www.virustotal.com, ako ti kaže da je već skeniran taj fajl ignoriši poruku i traži da ga ponovo skeniraju, pa javi šta kaže, ili pošalji link do stranice sa rezultatima. Bilo je i trojanaca i rootkita koji su se maskirali kao ovaj fajl, tako da nemoj ignorisati upozorenja od Avasta.
 
0

kos milorad
vozac autobusa
SP Lasta Beograd
beograd

Član broj: 187397
Poruke: 75



+6 Profil

icon Re: Problem sa svchost.exe virus22.05.2013. u 10:09 - pre 113 meseci
Mislio sam najjednostavnije, po meni i najbolje, da nastavi da koristi KAV ili KIS.
Ostaje pitanje, zašto Avast nije stavio "zaraženi" u karantin ili ga obrisao? To bi morao da uradi?
www.virustotal.com je u redu, ali i tu može biti nedoumica: skoro mi se desilo, dok sam isprobavao jedan AV-IS, pošto sam dobio tromesečnu licencu, da mi blokira sajt kao maliciozan, a na totalvirus-u ga ocenjuju kao ok, čak i taj isti AV-IS (bio je samo jedan negativan rezultat)
 
0

Aleksandar Maletic
System administrator

Moderator
Član broj: 235887
Poruke: 1138
*.mbb.telenor.rs.



+89 Profil

icon Re: Problem sa svchost.exe virus22.05.2013. u 10:34 - pre 113 meseci
Citat:
kos milorad: Mislio sam najjednostavnije, po meni i najbolje, da nastavi da koristi KAV ili KIS.


U ovoj situaciji je nebitno, potrebno je prvo da se utvrdi da li je sistem inficiran ili ne, a to svakako neće moći samo skeniranjem antivirusom.
A wolf is weaker than a lion and a tiger, but doesn't play in the circus.
 
0

valjan
Janko Valencik
Inženjer/programer
Alfanum d.o.o.
Novi Sad

Moderator
Član broj: 158605
Poruke: 3520
*.static.sbb.rs.

Sajt: www.alfanum.co.rs


+551 Profil

icon Re: Problem sa svchost.exe virus22.05.2013. u 11:23 - pre 113 meseci
Citat:
kos milorad:
Ostaje pitanje, zašto Avast nije stavio "zaraženi" u karantin ili ga obrisao? To bi morao da uradi?
www.virustotal.com je u redu, ali i tu može biti nedoumica: skoro mi se desilo, dok sam isprobavao jedan AV-IS, pošto sam dobio tromesečnu licencu, da mi blokira sajt kao maliciozan, a na totalvirus-u ga ocenjuju kao ok, čak i taj isti AV-IS (bio je samo jedan negativan rezultat)


Ako je malware izmenio sistemski fajl i on je aktivan sve vreme dok je neko ulogovan, nijedan rezidentni AV neće moći da ga ukloni. Što se virustotala tiče, često se može desiti da ne koriste istu verziju baze ili možda čak ni istu verziju programa koju ti koristiš (ne rade svi update u isto vreme), pa je logično da odstupanja postoje. Naravno, ako većina skenera na virustotalu tvrdi da je nešto malware, najverovatnije i jeste, a ako svega 1-2 tvrde to isto, onda je velika verovatnoća da je to ili vrlo svež primerak ili da je u pitanju lažna uzbuna, tako da je to svakako jednostavnije nego deinstalirati jedan AV pa instalirati drugi, jer taj proces nije samo par klikova mišem...
 
0

djordjesl
Ucenik,Posao internet

Član broj: 184240
Poruke: 12
*.amres.ac.rs.



Profil

icon Re: Problem sa svchost.exe virus22.05.2013. u 11:36 - pre 113 meseci
Skrenirano sa virustotal.com i evo sta izbacuje :
https://www.virustotal.com/sr/...a6d11e1f0025a7324bc2/analysis/

Kako se udje u pretrazivac AVAST smara kako je blokiran pokusaj nekog sajta ... Prilozio sam vam gore sliku
 
0

Dashkes

Član broj: 90973
Poruke: 845



+27 Profil

icon Re: Problem sa svchost.exe virus22.05.2013. u 12:02 - pre 113 meseci
Pozdrav djordjesl,

• Preuzmite OSAM ovde.
• Ekstraktujte datoteke iz arhive -



• Iz foldera OSAM_ES pokrenite osam.exe i pustite da skenira.
• Posle skeniranja će se pojaviti ovakav prozor -



Kliknite "Next", "Next", "Next" sve dok se ne zatvori i ne dobijete glavni prozor -



• Nakon toga sačuvajte log na Desktop -



• Log zalijte na Ge.tt ili na neki od hosting servisa koji Vama odgovara i link objavite u temi.
 
0

valjan
Janko Valencik
Inženjer/programer
Alfanum d.o.o.
Novi Sad

Moderator
Član broj: 158605
Poruke: 3520
*.static.sbb.rs.

Sajt: www.alfanum.co.rs


+551 Profil

icon Re: Problem sa svchost.exe virus22.05.2013. u 12:06 - pre 113 meseci
Citat:
djordjesl: Skrenirano sa virustotal.com i evo sta izbacuje :
https://www.virustotal.com/sr/...a6d11e1f0025a7324bc2/analysis/

Kako se udje u pretrazivac AVAST smara kako je blokiran pokusaj nekog sajta ... Prilozio sam vam gore sliku


Sam svchost nije izmenjen što je dobro, loše je to što prilikom pokretanja pretraživača, preko svchost-a se pokreće neki maliciozni servis i Avast se ubaci negde između i optuži svchost. Ja bih krenuo od pretraživača, ubio sve dodatke i toolbarove, pa češljao jedan po jedan dok ne nađem krivca...

EDIT: Dashkes ti je taman ponudio bržu metodu detekcije problematičnog dodatka za browser, pa ti preporučujem da ispratiš tu proceduru...
 
0

djordjesl
Ucenik,Posao internet

Član broj: 184240
Poruke: 12
*.amres.ac.rs.



Profil

icon Re: Problem sa svchost.exe virus22.05.2013. u 13:57 - pre 113 meseci
Uradjeno kako je receno, evo loga http://ge.tt/9j7Z2Lh/v/0
 
0

Aleksandar Maletic
System administrator

Moderator
Član broj: 235887
Poruke: 1138
*.mbb.telenor.rs.



+89 Profil

icon Re: Problem sa svchost.exe virus22.05.2013. u 15:45 - pre 113 meseci
Savet za ubuduće, prilikom kreiranja izveštaja potrebno je isti sačuvati kao .html fajl.



A wolf is weaker than a lion and a tiger, but doesn't play in the circus.
Prikačeni fajlovi
 
0

djordjesl
Ucenik,Posao internet

Član broj: 184240
Poruke: 12
*.amres.ac.rs.



Profil

icon Re: Problem sa svchost.exe virus22.05.2013. u 22:34 - pre 113 meseci
I sta sada da radim :) ?
 
0

Dashkes

Član broj: 90973
Poruke: 845



+27 Profil

icon Re: Problem sa svchost.exe virus23.05.2013. u 07:39 - pre 113 meseci
Ako možete fajl c:\users\korisnik\dxglio.exe da proverite na servisu http://www.virustotal.com/ i da postavite onda rezultate. :)

[Ovu poruku je menjao Dashkes dana 23.05.2013. u 08:49 GMT+1]
 
0

djordjesl
Ucenik,Posao internet

Član broj: 184240
Poruke: 12
*.amres.ac.rs.



Profil

icon Re: Problem sa svchost.exe virus23.05.2013. u 15:06 - pre 113 meseci
Nema tog .exe fajla uopste vise, isao sam i pretragu ali ga nema ?
 
0

Dashkes

Član broj: 90973
Poruke: 845



+27 Profil

icon Re: Problem sa svchost.exe virus23.05.2013. u 16:55 - pre 113 meseci
U programu OSAM, kada se završi skeniranje, deštiklirajte taj fajl.

• Preuzmite i instalirajte program Malwarebytes` Anti-Malware
• Pokrenite ga i izvršite update (Update > Check for Updates) i po završetku potvrdite sa OK.



• Posle update-a odaberite Scanner, označite Perform full scan i pritisnite Scan.



• Kada se skeniranje završi pritisnite OK, pa Show Results da vidite izveštaj.



• Proverite da li su svi pronađeni fajlovi štiklirani (ako nisu - štiklirajte ih), pritisnite Remove Selected i potvrdite sa OK.



• Program će vas upitati da restartujes računar i vi to potvrdite.
• Takođe posle ukljanjanje malware-a sa računara dobićete log fajl (izveštaj) koji ćete iskopirati u temi.

 
0

[es] :: Zaštita :: Problem sa svchost.exe virus
(Zaključana tema (lock), by Aleksandar Maletic)

[ Pregleda: 3910 | Odgovora: 15 ] > FB > Twit

Postavi temu

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.