Am intrat intr-un keylogger

[*MaSaCre*]

defapt e swchost.exe @Digi :) da cred ca ala e keyloogeru :-?

[Laurentiu94]

Nu mai accepta toate fisierele primite aiurea si nu mai asculta ce spun toti ratatii pe mess , nu are rost , alege variantele cu antivirusul , sper sa scapi ca stiu ca e naspa . Bafta .

[aNNakin]

svchost.exe nu are ce cauta pe userul tau, "Mully", ala e keyloggerul :)

Eu il am de fiecare data cand deschid PC-ul iar username-ul e pus la LOCAL SERVICE, deci nu are cum sa fie ala. Nu apare la procceses.

[*MaSaCre*]

ciudat eu nu am nici un swchost.exe la processe .. am svchost.exe dar de primu .. nu am auzi si nici nu mi-a aparut vreodata

@anakin cred ca faci confuzie .. svchost.exe apare la toti .. dar swchost.exe .. nu :-??

[aNNa]

ciudat eu nu am nici un swchost.exe la processe .. am svchost.exe dar de primu .. nu am auzi si nici nu mi-a aparut vreodata

@anakin cred ca faci confuzie .. svchost.exe apare la toti .. dar swchost.exe .. nu :-??

Hmm.... Si eu ca nebuna, am inchis vreo 5-6 svchost.exe iar apoi m-a pus sa dau restart =]]]

[!UL!@N]

doar scrii

"swchost" pe google.ro si iti da pagina

http://www.greatis.com/appdata/d/s/swchost.exe.htm

care zice ca e virus...ceva de genu

+

http://www.kephyr.com/spywarescanner/li ... ndex.phtml

aici zice ca e folosit de spyware,keylog,virus ca sa mearga fara sa fie detectate

[IsTI37]

Kaspersky si BitDefender cel putin detecteaza aproape toate keyloggerele daca dai un scan total.
@svchost.exe e normal, dar nu e normal daca il ai pe numele tau, NU trebuie inchis daca e sistem,local... ci doar daca ruleaza pe numele tau.
Un keylogger se poate injecta in fisierele de sistem, fara un antivirus bun n-ai cum sa scapi de el, oricum keyloggerele nu apar in task manager, rar am vazut sa apara, sunt ascunse in services.

Un antivirus ca Kaspersky sau BitDefender te apara de virusi, ar fi bine sa ai unul instalat mereu ca sa nu dai de keyloggere, nu utilizati coade, hackuri, prostii pentru ca cele mai multe sunt facute cu keyloggere ca sa va fure contul steam.
Eu n-am ce sa zic inafara sa iti recommand un antivirus, dar un reinstall al windowsului si un scan la toate fisierele cu un antivirus precizat mai sus ar fi bine venit ca sa te asiguri ca nu este nimic.

[m@n3| num3 d3 c0d]

downloadezi de aici kasperschy internet security 2010
http://esd.element5.com/demoreg.html?pr ... =300324330
la compani treci acasa
un nume vasile de exemplu
lasta name io
email adresa ta de email si dai submit si primesti pe email si il downloadezi de acolo dupa ce sa downloadat dezistalezi antivirusu tau si instalezi pe asta dupa ce sa instalat zice ceva de licenta dai free trila 30 zile nu stiu exact ce zice si apoi dai finish un restart si apoi dai sa scaneze si o sa vezi rezultatul :P

[Digi]

Deci total haos la comentariile voastre pe-aci...

defapt e swchost.exe @Digi :) da cred ca ala e keyloogeru :-?

Daca nu sti sa citesti o poza clara in fata ta mai bine numai comentezi :) scrie "svchost" cu V. swchost e altul, nu e in task manager la el in poza, deci nu avem treaba cu el :)

Eu il am de fiecare data cand deschid PC-ul iar username-ul e pus la LOCAL SERVICE, deci nu are cum sa fie ala. Nu apare la procceses.

Asta pentru ca eu am zis pe USER nu pe local service :) system, network service si local service nu sunt useri...

ciudat eu nu am nici un swchost.exe la processe .. am svchost.exe dar de primu .. nu am auzi si nici nu mi-a aparut vreodata

@anakin cred ca faci confuzie .. svchost.exe apare la toti .. dar swchost.exe .. nu :-??

asta pentru ca ti s-a fixat in cap cu "w"... e svchost.exe, de aia a luat keyloggerul numele ala ca sa bage oameni ca tine in confuzie sa creada ca e fisier de sistem... numai ca cel deschis pe userul tau nu e de sistem :) eu pot deschide si server de CS cu numele svchost.exe, renumesc hlds.exe in svchost.exe si gata, minune :) asa face orice program, simplu are numele ala si se ruleaza, iti dai seama cu adevarat daca e fake sau nu daca te uiti la user, daca nu e local/network service sau system atunci e fake (keylogger sau ceva periculos de vrea sa fie ascuns)

Hmm.... Si eu ca nebuna, am inchis vreo 5-6 svchost.exe iar apoi m-a pus sa dau restart =]]]

Daca nu ai citit cu atentie ceea ce am zis, ai citit doar repede vazan doar "svchost.exe" acolo ca e rau si gata, hop ai dat end task fara sa fi atenta :)

doar scrii
"swchost" pe google.ro si iti da pagina
http://www.greatis.com/appdata/d/s/swchost.exe.htm
care zice ca e virus...ceva de genu
+
http://www.kephyr.com/spywarescanner/li ... ndex.phtml
aici zice ca e folosit de spyware,keylog,virus ca sa mearga fara sa fie detectate

Ala e altul, in subiect e "svchost.exe" (uita-te la imaginea data de cel care a facut topicul, nu are swchost.exe pe-acolo... ci svchost.exe pe userul Mully)

Kaspersky si BitDefender cel putin detecteaza aproape toate keyloggerele daca dai un scan total.
@svchost.exe e normal, dar nu e normal daca il ai pe numele tau, NU trebuie inchis daca e sistem,local... ci doar daca ruleaza pe numele tau.
Un keylogger se poate injecta in fisierele de sistem, fara un antivirus bun n-ai cum sa scapi de el, oricum keyloggerele nu apar in task manager, rar am vazut sa apara, sunt ascunse in services.

Un antivirus ca Kaspersky sau BitDefender te apara de virusi, ar fi bine sa ai unul instalat mereu ca sa nu dai de keyloggere, nu utilizati coade, hackuri, prostii pentru ca cele mai multe sunt facute cu keyloggere ca sa va fure contul steam.
Eu n-am ce sa zic inafara sa iti recommand un antivirus, dar un reinstall al windowsului si un scan la toate fisierele cu un antivirus precizat mai sus ar fi bine venit ca sa te asiguri ca nu este nimic.

Asta am zis si eu in reply-ul meu numai ca eu vorbesc chinezeste pentru ei se pare @-)

Sa repet reply-ul cu bold ca sa vedeti ca am zis astea deja:

svchost.exe nu are ce cauta pe userul tau, "Mully", ala e keyloggerul :) Ia-ti un antivirus updatat (recomand kaspersky updatat la zi, detecteaza astfel de chestii drept trojeni) si scaneaza-ti folderele windows si documents and settings si o sa ti-l gaseasca :)

Sunt mai multe tipuri de keylogger, unele vizibile ca alte procese, altele invizibile... depinde :) dar asta e vizibil, svchost.exe nu se poreste pe user ! doar pe system, local service si network service, deci, acela care e pe user este in alta parte bagat si rulat ca user si e pus cu acel nume ca sa te deruteze sa nu il inchizi :)

[*MaSaCre*]

scuze digi ca te fac chior .. dar esti nitel orb :) [ nu e o jignire sau altceva ]

uite poza aici !!! am incercuit !!!!


http://a.imagehost.org/0619/***-1.png

[Digi]

Ok, imi retrag afirmatia :) la vazut oricum stiu ca nu vad bine, asta e :-j

[*MaSaCre*]

Ok, imi retrag afirmatia :) la vazut oricum stiu ca nu vad bine, asta e :-j

deci nu am vorbit prosti :P ma si miram :)) m-am uitat de 5 ori pe poza aia si era W nu V :))

Scuze ca te-am facut chior & orb :)