TrojanDropper.Win32.Crypter.a - Что делать?

[russ]

Запустил Каспера а он выдал:

C:\WINDOWS\System32\svxhost.exe Инфицирован TrojanDropper.Win32.Crypter.a

Удалить боюсь, и в загрузке вижу 4 процесса svxhost.exe.
Так какие предпринять действия?? А eXtendia AntiVirus AVK Pro его в упор не видит.

[Link]

помоему по нормальному служба называется svChost
а у тебя X так что сноси нах

[russ]

Linker

у меня система ХР.

[Link]

да я не про то
у меня тоже XP
у тебя название трояна svxhost.exe а нормальное название svchost.exe

[russ]

Так значит удалять?

[Link]

угу

[dominos]

russ
для начала неплохо было бы пройтись по реестру и восстановить стандартный svchost.exe для пострадавших служб, а потом уже удалять, а то операционка поднимется, а интернета не будет

[Interceptor]

russ
Полностью поддерживаю мнение Linker!

А вообще, если считать, что троян - это вирус, то ИМХО тему нужно было постить здесь: http://www.imho.ws/showthread.php?t=45835

dominos
А разве russ сказал, что этот файл заменил родной svchost?

[dominos]

Interceptor
А откуда он тогда появился в таск-менеджере 4 раза?

[Interceptor]

dominos
Ну, например, russ когда считал мог посчитать svchost за svxhost

[SinClaus]

Скромный вопрос: у меня svchost'у вообще запрещено коннектиться за пределы машины. Что характерно, есть не только И-нет, но и локальная сеть

[Interceptor]

SinClaus
Ну, у меня тоже запрещено ему ВСЁ. Только я не понял где тут вопрос и к чему ты это говоришь?

[Link]

dominos:
для начала неплохо было бы пройтись по реестру и восстановить стандартный svchost.exe для пострадавших служб, а потом уже удалять, а то операционка поднимется, а интернета не будет

Вот к чему

[dominos]

SinClaus
Interceptor
Если адрес статический - поверю. А если нет, то как-же компьютер его получает после ребута?