C:\WINDOWS\system32\system32.exe

62.179.45.* napisał:

Zaraziłem się wirusem który zaraził plik C:WINDOWSsystem32system32.exe . Ani Symantec , ani MKS-Vir nie mogły usunąć wirusa. Dopiero jak wyłączyłem przez Menagera w XP ten proces to Symantec usunął mi ten program.
Nie mam więc tego programu. Za każdym razem jak odpalam windowsy to złaszają się że nie mają tego pliku.
Czym zajmuje się ten program?
Czy wystarczy go dograć z płyty z windowsami czy należy reinstalować system?

62.233.169.* napisał:

A jest w ogóle taki program?? Jakoś nie chce mi się wierzyć. W 98 i Me niczego takiego nie ma.

213.149.2.* napisał:

To byl trojan najprawdopodobniej i teraz winda sie do niego odwoluje, pogrzeb w rejestrze. BTW co to byl za wir?

62.179.45.* napisał:

Wirus ten to był Trojan backdoor.sdbot. Tak się nazywa w Symantecu AV2003.
Wirus ten został już usunięty. Problem w tym, że razem z programem system32.exe .
Pytanie jest co to za program w Windowsach, czym się zajmuje itd.

62.233.169.* napisał:

Niczym się nie zajmuje, bo go nie ma.

Otwórz edytor rejestru:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
Prawdopodobnie będzie tam wpis z tym programem. Usuń -- i po sprawie. Windows nie będzie go już szukał przy uruchamianiu.

80.50.131.* napisał:

ehh to był troja, lub dialer lub inny złosliwy...
fakt, trzeba go najpierw wyłączyc z menadżera windowsa ctrl+alt+del a późnij usunąć antywirem...
w nav jest kwarantanna i daje plik do kwarantanny mozna go usunac albo naprawic jesli usuniesz mozesz stracic plik systemu który jest zarazony i system moze wywalac błąd... wystarczy włożyc plytke instalacjyjną (zbotowac pod dosem) i naprawic system i jak masz service pack to zainstalowac go jeszcze raz i po problemie...
polecam spybot usuniesz jeszcze wpisy w rejestrze po trojanie antywiry nie zawsze to robią.....
Pozdrawiam

213.149.2.* napisał:

ten plik to po prostu byl serv na twoim kompie. Pczytaj troche o trojanach, to zrozumiesz, takie drzwiczki w twoim kompie, zeby ktos przy pomocy klucza (ktorym jest client) mogl po ip wejsc do twojego kompa.

62.179.45.* napisał:

Problem został już rozwiązany. W rejestrze był wpis po trojanie i trzeba go było usunąć.

213.76.2.* napisał:

wystarczylo w autostarcie (msconfig.exe->uruchamianie) go wylaczyc to tak na przyszlosc
pozdrav
Lagier

00 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29