"SVCHOST.EXE" заражен "MSIL/Spy.Agent.L" ?

[Иди бегај]

Приметио сам да се у карантину "AVG 2012 Free" антивируса налази, поред осталог и MSIL/Spy.Agent.L и то на локацији: C:\USERS/Korisničko_ime/APPDATA/ROAMING/MICROSOFT/WINDOWS/TEMPLATES/SVCHOST.EXE

http://img717.imageshack.us/img717/6271/99675791.png

Празна поља су корисничко име.


Сад, пошто је тај фајл SVCHOST.EXE, сумљам да га није можда погрешно препознао ("False positive"), али пошто нисам сигуран да он треба да се налази на овој локацији, рекох да питам вас.

[SlobaL]

Zaista je u pitanju virus, prava putanja je C:\Windows\system32\svchost.exe

[Иди бегај]

Хвала.

Него, зна ли неко (ко користи avg) где се налази карантин фолдер и како могу да обришем овај вирус? Има опција само за брисање са списка карантина а не потпуно брисање.

[SlobaL]

Ako je u karantinu, onda je obrisan iz sistema. Nema potrebe da nešto dodatno preduzmeš.

[Иди бегај]

Па ја не знам шта је "avg" тачно урадио. Он га је преместио у карантин без мог знања, ништа ми није пријавио (ваљда је то урадила заштита у реалном времену). Ја сам претпоставио да не може да га обрише па га је зато пребацио у карантин док се не избаце дефиниције за тај вирус.
Али ако то уједно значи и да је обрисан, онда добро, мада ми није логично...

[SlobaL]

Karantin kod antivirusa možeš shvatiti kao Recycle Bin kod Windowsa. Kad antivirus obriše neki fajl , smešta gu u karantin u slučaju da je u pitanju lažna detekcija, pa fajl treba da se vrati, ili ako je legitiman fajl zaista zaražen, ali trenutno ne može da se očisti, ostavlja mogućnost da u budućnosti to bude učinjeno. Brisanje iz karantina shvati kao brisanje iz antivirusovog Recycle Bin-a.

[Иди бегај]

Тако значи. Добро, онда бришем све, да ми не боде очи.