Гнильё в компе..... :-((

[steck]

Всем привет,у меня беда,в компе появился трой который немогу убрать,короче он использует маску процесса svchost.exe, у меня таких 10 процесов,,,,,как найти этот исполняемый файл в ntfs потоке,,(,так анти вирусник говорит),,,но причём анти вирусник его не удоляет,только предупреждает,файрвол и брандмауэр непалят,,,что то новое видимо...что с этим делать..трой трафик качает,а у меня мобила... и ещё когда ввожу в cmd netstat -a ,то выводится целая куча названий серваков,около 20 штук....видимо это *активный трой*

[Alter]

Попробуй Каспером 7 уничтожить.

[execom]

Посмотри от чьего имени запущены svchost - ы и если от твоего будут.. (некоторые/й), то это 100% не настоящий svchost....

[xTANATOSx]

Скачай процес експлоуер или процес килер

[xTANATOSx]

http://www.listsoft.ru/programs/10151/

[zetrix]

файрвол и брандмауэр непаля

Сетевой экран от касперского настрой на обучение, и всё, или ручками настрой.

[steck]

это маска процеса svchost.exe и там имена пользователей system ,localhost и network service,никакие мониторы непалят,я всё пробовал...

[steck]

ггыыыыыыыыыыыы....вот прикол.......чёто смотрю на подключение,нефига там неотправляет.....появился хирен знает от куды,, и так-же ушёл.... мистика блин....а это может быть связано с этими тайными обновлениями о.с. winXP\vista?

[mihali4]

чёто смотрю на подключение,нефига там неотправляет

Ответ - фраза из известного фильма: "Все уже украдено до нас"
В переводе - "все нужное троян уже отправил и самоуничтожился"

[EducatedFool]

Такая же проблема, как и у топикстартера...

Подскажите, нормальное ли это явление:

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\Игорь>netstat -a

Активные подключения

Имя Локальный адрес Внешний адрес Состояние
TCP IgorHome2:epmap IgorHome2:0 LISTENING
TCP IgorHome2:microsoft-ds IgorHome2:0 LISTENING
TCP IgorHome2:3389 IgorHome2:0 LISTENING
TCP IgorHome2:4729 f143-187.opera-mini.net:http ESTABLISHED
TCP IgorHome2:1031 IgorHome2:0 LISTENING
TCP IgorHome2:1048 IgorHome2:0 LISTENING
TCP IgorHome2:1048 localhost:4726 TIME_WAIT
TCP IgorHome2:1048 localhost:4735 TIME_WAIT
TCP IgorHome2:5354 IgorHome2:0 LISTENING
TCP IgorHome2:netbios-ssn IgorHome2:0 LISTENING
UDP IgorHome2:microsoft-ds *:*
UDP IgorHome2:isakmp *:*
UDP IgorHome2:1025 *:*
UDP IgorHome2:1033 *:*
UDP IgorHome2:1039 *:*
UDP IgorHome2:1040 *:*
UDP IgorHome2:1041 *:*
UDP IgorHome2:1042 *:*
UDP IgorHome2:4500 *:*
UDP IgorHome2:ntp *:*
UDP IgorHome2:1900 *:*
UDP IgorHome2:5353 *:*
UDP IgorHome2:ntp *:*
UDP IgorHome2:1900 *:*
UDP IgorHome2:ntp *:*
UDP IgorHome2:1026 *:*
UDP IgorHome2:1900 *:*
UDP IgorHome2:ntp *:*
UDP IgorHome2:5353 *:*
UDP IgorHome2:ntp *:*
UDP IgorHome2:5353 *:*
UDP IgorHome2:ntp *:*
UDP IgorHome2:5353 *:*
UDP IgorHome2:ntp *:*
UDP IgorHome2:5353 *:*
UDP IgorHome2:ntp *:*
UDP IgorHome2:5353 *:*
UDP IgorHome2:ntp *:*
UDP IgorHome2:5353 *:*
UDP IgorHome2:ntp *:*
UDP IgorHome2:5353 *:*
UDP IgorHome2:ntp *:*
UDP IgorHome2:5353 *:*
UDP IgorHome2:ntp *:*
UDP IgorHome2:netbios-ns *:*
UDP IgorHome2:netbios-dgm *:*
UDP IgorHome2:5353 *:*

Или присутствует что-то похожее на вирусную активность?