Problem z svrhost.ex...

[Chester]

Tak jak w temacie. Zainstalowałem antywirusa avg. Wywalił kilka trojanów i po resecie co? SYetem się nie odpala... ok zainstalowałem od nowa xp sp3 i co? moge wejść aby na dysk c... reszta wywala błąd że brak explore.exe i aby dostać się do nich trzeba kliknąć prawym myszki i exploruj albo otwórz... na dyskach d, e, f są uktyte pliki svrhost.exe... jak to naprawić?

[globalbus]

wypalić sobie płytkę ratunkową np ubcd4windows i zapuścić antywira z niej.

[Chester]

tylko najciekawsze że antywirusy nie widzą tego gówna...

[Mietas]

Na pewno svRhost.exe ? Ta literka, którą napisałem jako wielką ma duże znaczenie... Masz jakiegoś wira, który podszywa się pod jedną z najważniejszych usług systemu Windows (oryginalna nazwa svchost.exe)... Naprawdę, żaden antivir tego nie wykrywa? Dziwna sprawa.

[Chester]

tak jak pisałem svrhost.exe jeżeli już antywirus widzi to nie może usunąć lub po usunięciu się przywraca... ehh...

[lupus]

znalazłem coś takiego:
"
Pobierz program SDFix
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

    * Dwuklik na SDFix.exe następnie program wypakuje się na dysk systemowy (standardowo C:\SDFix)
    * Zrestartuj komputer i wejdź do trybu awaryjnego (klawisz F8 przed bootem Windowsa)
    * Wejdź do folderu z SDFix kliknij dwa razy na plik RunThis.bat
    * Wciśnij Y nastąpi proces usuwania.
    * Kiedy usuwanie się ukończy wciśnij dowolny klawisz (Any Key). Nastąpi restart komputera.
    * Po restarcie SDFix uruchomi się ponownie, żeby dokończyć proces usuwania kiedy pojawi się w oknie programu Finished, wciśnij dowolny klawisz do zakończenia scryptu i załadowania ikon na pulpicie.
    * Pokaż Report.txt znajdujący się w folderze SDFix.



    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    O23 - Service: Windows WorkGroup (svrhost) - Unknown owner - C:\Program Files\Common Files\Microsoft Shared\MSINFO\svrhost.exe

usuń wpis HJT
Otwórz Notatnik i wklej do niego:

    SC STOP svrhost
    SC DELETE svrhost


Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> Zapisz pod nazwą FIX.BAT >>>
kliknij dwa razy na utworzony plik FIX.BAT >>> restart.
Po tym usuń plik ręcznie w trybie awaryjnym."

[Chester]

problem naprawiłem poprzez ComboFix. Cudowne narzędzie