Re: Podejrzany komunikat WinXP/Avast7

Autor: Piotr B. \(pb2004\) <p_borkowski_at_nospamgazeta.pl>
Data: Tue, 29 Jan 2013 21:14:08 +0100
Message-ID: <ke9e31.9n0.1@pb2004.pl>
Content-Type: text/plain; format=flowed; charset="iso-8859-2"; reply-type=response

U¿ytkownik "OMSON" napisa³ w wiadomo¶ci grup
dyskusyjnych:ke8jfj$1g1$1_at_usenet.news.interia.pl...
>
>Panowie - Avast 7 Pro cyklicznie zg³asza mi komunikat o zablokowanym
>adresie url, tego typu:
>
>Obiekt: http://stream-xtech.eu/xmlrpc.php
>
>Zara¿enie: URL: Mal
>
>Proces: C:\WINDOWS\Explorer.EXE
>
>System operacyjny, to Windows XP Professional SP3. skanowa³em Avastem w
>trybie rozruchu, Malwerbytesem oraz niezale¿nie za pomoc± Kaspersky Rescue
>Disc 10. Nic nie wykry³y. Cholerstwo jak sie zg³asza³o, tak siê zg³asza.
>HiJackThis te¿ niczego podejrzanego nie wykrywa (co wyda³o mi sie
>podejrzane - usun±³em). Sprawdza³em sekcjê autostart systemu, czy¶ci³em
>cache przegl±darek... Zaczê³y koñczyæ mi sie pomys³y, a komunikat jak sie
>zg³asza, tak zg³asza.
>
>Spotka³ siê kto¶ z czym¶ podobnym? Ewentualne rady mile widziane. :)

Przeskanuj system za pomoc± HitmanPro. Je¶li nic nie wykryje udaj siê na
forum np. fixitpc.pl i tam popro¶ o pomoc. Je¶li Avast pokazuje ¿e
explorer.exe próbuje siê ³±czyæ z tym adresem to bez w±tpienia jest jaka¶
infekcja.

-- 
Piotr Borkowski 
Received on Tue 29 Jan 2013 - 21:25:02 MET

To archiwum zosta³o wygenerowane przez hypermail 2.2.0 : Tue 29 Jan 2013 - 21:42:01 MET