SVHOS1.EXE u win(XP)/system32 virus???

[Troublemaker]

Primetih nenormalni rad procesora u xp-u koji konstantno iznosi 100%!!! i proces svohos1.exe (ne nije svhost.exe, izvrshava se i on ovo je neshto drugo) koji se izvrshava u processes u windows task manageru. Nemam nekih specijalnih problema u startovanju normalnih aplikacija sem shto je sve usporeno, dok AVP i ENT uspevaju da budu ubijeni od svhos1.exe istog trenutka kad se startuju. Znachi upalim AVP on radi 3 sekunde i ugasi se...jedino od AVP alata svhos1.exe ne uspeva da ubije AVP Monitor i tada iskochi prozor:

Kaspersky Anti-Virus Monitor
Dangerous situation!
The process "NT AUTHORITY\SYSTEM|SVHOS1.EXE" tries to terminate Kaspersky AV Monitor.
i dugme ok, i tako sto puta...

Isto kada upalim ENT(Essential Net Tools) radi jedno 3 sekunde i bude ubijen ali za to vreme uspem da vidim u njegovom Process Monitoru da u u Manufacturer za svhos1.exe ne pishe nishta, dok su svi drugi procesi uredno identifikovani svojim proizvodjachima.
Ja u Windows\System32 nadjem svhos1.exe ali naravno ne mogu nikako da ga obrishem...AVP baza mi je updajtovana pre neki dan(pre nego shto se ovo desilo) i ja za par sekundi od kad startujem desnim klikom misha Kaspersky Anti-Virus Scanner na svhos1.exe fajlu dobijem da fajl nije zarazen(taman to vidim pre nego shto mi scanner bude ubijen) ali koliko je to verodostojno pod ovim uslovima.

Kapiram da ovo mora da je neki virus ali koji i kako da ga otklonim...ako nastavi da mi ovako konstanto bije 100% aktivnosti CPUa plashim se da mi ne rikne procesor i nemojte da predlazete format jer ta opcija mi nikako ne odgovara

 

[Troublemaker]

virus je, tako kaze http://www.kaspersky.com/remoteviruschk.html

Current object: svchos1.exe
svchos1.exe Packed: UPX
svchos1.exe Infected: Backdoor.Agobot.be

samo josh kad bi znao kako da ochistim ovaj sh*t sa kompa poshto kao shto rekoh, ovaj virus mi ubija AVP chim ga startujem

 

[jddipqd]

virus je, tako kaze http://www.kaspersky.com/remoteviruschk.html

Current object: svchos1.exe
svchos1.exe Packed: UPX
svchos1.exe Infected: Backdoor.Agobot.be

samo josh kad bi znao kako da ochistim ovaj sh*t sa kompa poshto kao shto rekoh, ovaj virus mi ubija AVP chim ga startujem

Digneš sistem iz recovery console i ručno ubiješ bitangu.

 

[drapin]

🙄 ctp; Opet posledica ne update-ovanja Windows-a ! :S E...koliko li treba ponavljati: Windows Update barem jednom nedeljno. :rtfm:

( ovo kazem zato sto cak i bez anti virus programa ovaj tip virusa ne bi tek tako usao da ne koristi rupe u Windows-u koje su vec ispravljene )


http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.R

http://www.sophos.com/virusinfo/analyses/w32agobotbf.html


Znaci ocisti registry, restart, kad ne bude pokrenut proces skeniraj sistem, instaliraj patch-eve i to bi trebalo da bude to.

 

[Troublemaker]

hvala na pomoci, ubio sam nishtariju...vema jak backdoor mogu vam reci, pored avp-a, ent-a ubio je bez problema i zone alarm...strashno, bez problema je ubio sav sigurnosni softver na kompu

 

[MaNiAcK]

Nabavi norton 🙂 i update svinjdovz!

 

[Ripper]

Nabavi norton 🙂 i update svinjdovz!

Nista ne fali ni AVPu! Al update WinXPa je obavezan :rtfm: