Trojsky kon alebo nie? Trojan.Win32.Patched.m - VYRIESENE

Obecná diskuse o programech, utlitách, střihové programy, přehrávače video / audio, zpracování fotek atp.
michalko58

Trojsky kon alebo nie? Trojan.Win32.Patched.m - VYRIESENE

Příspěvekod michalko58 » 23 úno 2008 21:04

Caute,

predvcerom sa stalo toto:

Ked som nebol doma, otec odsuhlasil na svojom notebooku s Windows XP SP2 (plne aktualizovany) upgrade Comodo Firewallu na najnovsiu verziu. Tato verzia pocas instalacie spusti svoj vlastny antivirovy test. Ten nasiel trojskeho kona s takymto nazvom Trojan.Win32.Patched.m (ID = 0x7882c), ktory sa nachadza vo winlogon.exe. Comodo ho, samozrejme, zablokoval a pocitac sa potom nedal vobec spustit. V nudzovom rezime som tento *.exe subor povolil a pocitac opat nabehol.

Problem je vsak taky, ze plne aktualizovane AVG (legalne zakupene)tohto kona vobec nevidi :!: Rovnako ho nedokazali objavit ani najnovsie verzie: AVG Anti-Spyware, Ad-Aware 2007, online test NOD32, online test Kaspersky, AVG Antirootkit, Windows Defender...

Po prekopirovani tohto suboru do mojho PC ho Avast! tiez nenasiel. Test v Comodo Firewalle ho vsak rozoznal.


Teraz neviem co s nim, ci ho mam povazovat za hrozbu, alebo nie, ked ho ziadny iny program nedokaze odhalit. Mam z toho neprijemny pocit, lebo ani neviem ako dlho sa tam nachadza. Neviem sice co ma presne v plane robit, ale v poslednej dobe sa celkom zvysil pocet spamu - mozno je tomu na vine prave tato potvora. Chcel by som sa ho ale radsej zbavit, kedze ten pocitac je pouzivany pracovne a moze sa kludne rozsirit mailom vdaka jeho nerozpoznaniu inymi antivirusmi.

Winlogon.exe zmazat samozrejme nemozem. Jedine co ma napada okrem preinstalacie systemu je to, ze by som winlogon.exe skopiroval z ineho pocitaca s Windows XP SP2. Neviem ale, ci by to takto fungovalo. Obnovu systemu tiez pouzit nemozem, lebo bol nakopirovany aj v nej, tak som ju docasne vypol. Na internete toho moc o nom nie je... :roll:


Poradte mi prosim, co s tym.
Naposledy upravil(a) michalko58 dne 23 úno 2008 21:51, celkem upraveno 1 x.

lipovcan
píše často
Příspěvky: 206
Registrován: 16 pro 2007 22:59
Bydliště: Kladno

Příspěvekod lipovcan » 23 úno 2008 21:21

Tak nechaj "exe" súbor povolený o updejtni si firewal!!! Pozri odkaz, falošný poplach firewalu, to sa občas stáva... :wink:
Sony Vaio FW31J, Zalman NC-2000, Logitech VX Nano, Windows 7

michalko58

Příspěvekod michalko58 » 23 úno 2008 21:47

Uffff, diky moc za link, mi celkom odlahlo :D

Som na to forum pozeral predvcerom a este tam nic nebolo... Takze som zbytocne nad tym stravil niekolko hodin zivota. :evil: No co uz, clovek sa uci cely zivot :wink:

Este raz DIK!


Zpět na „Software (nejen) pro notebooky“

Kdo je online

Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 4 hosti