[ carloss @ 17.01.2007. 20:09 ] @
Pokupio sam neki virus koji pri startovanju racunara pokusava da uradi update icq-a (koji ni nemam instaliran), windowsa i druge gluposti, izmedju kojih i brisanje svih ikonica sa desktopa i brisanje svih stavki u listi instaliranih aplikacija u start meniju. Uspeo sam da provalim pomocu ad-aware programa da to radi fajl svchost.exe koji se nalazi u windows direktorijumu c:\windows\svchost.exe

Obrisao sam ga rucno i sad mi pri startovanju racunara javlja kako nema fajla svchost.exe, pa je greska u izvrsenju programa, i treba popraviti to ili izbaciti referencu iz registra. E, sad ja ne mogu nikako da nadjem tu referencu u registru koja poziva taj fajl, postoji masa svchost aktivnih koji su u system32 folderu, ali nijedan key u registrima nema da vodi na ovaj fajl u samom windows folderu. Da li neko zna kako to da otklonim, masa ovih programa za sredjivanje registara mi ne popravlja taj problem.

Ujedno me interesuje, da li ja nekako mogu da vidim sta sve neki svchost.exe fajl pokrece u windowsu, uvek je aktivno po 4-5 ovih fajlova, ali ne pise nigde koje aplikacije ili servise oni pokrecu.
[ Fuzz @ 17.01.2007. 20:34 ] @
Jesi pokusao sa regedit/edit/find ?
[ carloss @ 17.01.2007. 20:44 ] @
pokusao sam, ali nalazi mi samo ka fajlovima svchost u folderu system32, nijedan nema ka tom fajlu u samom folderu windows
[ fanfon @ 17.01.2007. 22:10 ] @
Jesi siguran da nije u pitanju svcchost.exe a ne svchost.exe?
[ carloss @ 18.01.2007. 09:07 ] @
sigurno je svchost.exe, proverio sam, u ad-aware mi je svaki put javljao pokusaj promene u registrima preko tog fajla, sada ne javlja nista, kad sam ga obrisao, ali mi windows javi tu gresku da fali taj fajl, inace bio je smesten kao hidden fajl u windows folderu.
[ carloss @ 18.01.2007. 17:15 ] @
e, prijatelju ipak si bio u pravu, nije to sto si ti rekao, ali je u pitanju scvhost.exe, neverovatno kakav privid napravi jedno pomereno slovo

hvala i pozdrav