60 важные данные держать надо не на системном диске, а в идеале воробще на
отдельном хард драйве.
я просто делаю и смотрю у себя, я все почистил а вирь себя восстановил из
ресторе, убрал ресторе исчез вирь.

Щас расскажу как это работает. Включил фаер, поставил программу слежения за
автораном. Запускаю. Экран покрывается поцелуями)) Нажал три заветные клавиши.
Оказывается, пока программа отрисовывала губки, у меня в автозагрузке появился
файл %windowsdir%\svchost.exe. Этот файл также ничем не опознаётся. Обидно, не
посмотрел куда ломился файл в сети, и ломился ли вообще. Ну и ладно. Внутрь
залезть не смог - программа запакована упаковщиком, который у меня не
опознаётся. Всё, отослал файл касперскому, пусть сами голову ломают)

походу, под svchost маскируется сцуко. сейчас проверим

вот это фаил у меня опазнался как вирус svchost.exe
собстна я его удалил. это не тот свхост что системный.

Я их позакрывал вылетело окно 1 минута до ребута - старая проблема - как лечится
? :(

64
я убил ещё один

65
проблема в том, что svhost'ы - системные процессы. они ДОЛЖНЫ быть запущены.
а троян просто с таким же именем, маскируется.

+66
я вычислал троян и убил его.
пользуйся антивирами.

Файл походу запускается после следующей загрузки, в памяти его нету. По крайней
мере сначала. Удаляейте не C:\WINDOWS\System32\svchost.exe, а
C:\WINDOWS\svchost.exe, и считайте вы здоровы. Я других изменений не заметил.

Хм в сэйф моде почистил ad-aware'ом - нашлось 23 куйни - удалил , чем еще
почистить ? (чтобы скачать и юзать без ключей всяких и не много весило , на
модеме качать хреново)

не глупите в процессах свсхост системный процесс а тот что маскируется в
процессах под юзверем сидит.

Посто удалите C:\WINDOWS\svchost.exe. Не удаляется? Сначала уберите его из
памяти. Не можете его отличить от истинных - убейте всё и попробуйте удалить в
течение обратного отсчёта)

Хм , а что за гнида , когда без сэйф мода , блокирует ad-aware ???

forbinden - а урл твой с програмулиной не грузится

не только в этом фаиле дело. лучше всего чем нить проверять.
Bitdefender очень неплохо справился, качается быстро но весит 9,8 мег.

72
хз, не юзаю.

74: не открывается урл который ты дал -> качать нечего :)

70
не глупим. svchost'ы есть и SYSTEM, и LOCAL, и под юзверем. На глаз не отличишь

77: я закрыл под юзером , и c:\windows\svhost.exe удалился.

78
Ты спасён! :) Если твои логины/пассы не уплыли до сих пор... Хотя мне кажется
это просто троянец для удалённого управления. Размер 14кб. Но пассы все лучше
поменять.

78
у меня под юзером 3 сидело. А всего до 7 svchost'ов бывает.