PDA

View Full Version : svchost.exe infetti!!!


whysoserious
19-11-2008, 01:07
salve a tutti,

ho passato l'antivirus oggi e mi ha "rivelato" che due svchost.exe sono infetti, ma non li ho cancellati ne messi in quarantena, li ho ignorati perchè non vorrei che una modifica a questi files sia dannosa per il computer (cioè non vorrei che li cancello e non mi parte più il pc). ora: come si possono far guarire questi files? oppure: c'è un modo per rimpiazzarli, o eliminarli senza che diano disturbi al pc?????

wjmat
19-11-2008, 07:08
ciao
in che cartella si trovano?

whysoserious
19-11-2008, 11:05
ciao, allora ho controllato il report dell'antivirus, te lo riporto tutto (cmq il file infetto svchost.exe è uno, non due):

Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Documents and Settings\Administrator.CASA\Impostazioni locali\Temp\jah12923.exe
[DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
[NOTE] The file was deleted!
C:\Documents and Settings\Administrator.CASA\Impostazioni locali\Temp\tmp10.tmp
[DETECTION] Is the TR/Patched.CK.56 Trojan
[NOTE] The file was deleted!
C:\Documents and Settings\Administrator.CASA\Impostazioni locali\Temp\tmp12.tmp
[DETECTION] Is the TR/AutoR.NMY.7470.1 Trojan
[NOTE] The file was deleted!
C:\Documents and Settings\Administrator.CASA\Impostazioni locali\Temp\tmp13.tmp
[DETECTION] Is the TR/Patched.CK.56 Trojan
[NOTE] The file was deleted!
C:\Documents and Settings\Administrator.CASA\Impostazioni locali\Temp\tmp2.tmp
[DETECTION] Is the TR/AutoR.NMY.7470.1 Trojan
[NOTE] The file was deleted!
C:\Documents and Settings\Administrator.CASA\Impostazioni locali\Temp\tmp3.tmp
[DETECTION] Is the TR/Patched.CK.56 Trojan
[NOTE] The file was deleted!
C:\Documents and Settings\Administrator.CASA\Impostazioni locali\Temp\tmp43.tmp
[DETECTION] Is the TR/AutoR.NMY.7470.1 Trojan
[NOTE] The file was deleted!
C:\Documents and Settings\Administrator.CASA\Impostazioni locali\Temp\tmp44.tmp
[DETECTION] Is the TR/Patched.CK.56 Trojan
[NOTE] The file was deleted!
C:\Documents and Settings\Administrator.CASA\Impostazioni locali\Temp\tmp5.tmp
[DETECTION] Is the TR/AutoR.NMY.7470.1 Trojan
[NOTE] The file was deleted!
C:\Documents and Settings\Administrator.CASA\Impostazioni locali\Temp\tmp6.tmp
[DETECTION] Is the TR/Patched.CK.56 Trojan
[NOTE] The file was deleted!
C:\Documents and Settings\Administrator.CASA\Impostazioni locali\Temp\tmp62.tmp
[DETECTION] Is the TR/AutoR.NMY.7470.1 Trojan
[NOTE] The file was deleted!
C:\Documents and Settings\Administrator.CASA\Impostazioni locali\Temp\tmp63.tmp
[DETECTION] Is the TR/Patched.CK.56 Trojan
[NOTE] The file was deleted!
C:\Documents and Settings\Administrator.CASA\Impostazioni locali\Temp\tmpF.tmp
[DETECTION] Is the TR/AutoR.NMY.7470.1 Trojan
[NOTE] The file was deleted!
C:\WIN\svchost.exe
[DETECTION] Is the TR/Agent.amcb Trojan
[NOTE] The file was deleted!

Chill-Out
19-11-2008, 12:13
Ti ho sistema il log mi raccomando leggi le Regole di sezione

Se desideri fare un controllo approfondito segui la Guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737) allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

Ogni singolo log, esclusivamente in formato txt a parte SynInspector e nell'ordine indicato in Guida, deve essere hostato su Fileqube o altro Server Remoto (http://www.hwupgrade.it/forum/showthread.php?t=1751598), clicca qui per raggiungere Fileqube (http://fileqube.com/), pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download