RootKIT

Čawte chcem predovšetkým vám zaželať veselé vianoce . Mám jeden problém mal som ESET antivír po čase my začal blbnuť tak som si nainštaloval AVAST FREE a našiel my Trojan( win32:BitCoinMiner-CB (Trj) ) lenže sa nachádza v C:/Windows/system32/SharedReg.dll a neviem či ho mám odstrániť kedže sa nachádza vo windows priečinku a názov súboru SVC:SharedReg lebo nechcem to odstrániť pokiaľ je to dáčo dôležité mál niekto z tým dáky problém. ??? Mám to odstrániť nemám neviem...

je to microsoft .net framework
patri to k suboru svchost.exe

Mám to brať ako poplašný alebo to mám odstrániť? čo by si spravil ?

ja by som to neodstranoval

Prejdi to aj iným antivirákom - každý raz za čas má falošnú identifikáciu
Vynikajúci je "cureit" na drweb.com
No PREDTÝM si zazálohuj dôležité dáta a najmä - ak by si mal Windowsom zašifrované súbory-priečinky - nikto nikde ničím na celom svete ich už neotvorí
Najjednoduchšie možno je no treba o tom čosi viac vedieť - bootnuť z LibeUSB Linuxu - ten súbor proste nahradiť nepoškodeným z iného zhodného Win...(prípadne vypnúť v services.msc zdieľané registre) a dať ho liečiť antiviráku no platí ZÁLOHUJ dôležité data
ESET - má vynikaúci marketing - či aj antivír, to nech posúdi každý sám...

Viete čo asi to nechám tak notebook my ide bez problémov len toto dám to ako falošný poplach a bude nemyslím si že by to malo biť dáčo extra hrozivé. Ja len tak či ste sa stým dákto nestretli ale pítal som sa kamaráta a on taký súbor ani nemá vo windowse tak neviem

Tak si ten súbor skopíruj na iné miesto napr.na D a z C ho potom zmaž a reštartuj PC.Ak pôjde bez problémov ,tak je všetko v poriadku.Keby bol problém ,tak tam skopíruješ súbor zo zálohy.

Patri to k microsoft .net cize neodstranuj

prebehni si pc ešte alternativnymi scanmi .. skus mbam - ten mi vždy pomohol v tazkostiach

skontroluj to cez virustotal:[url]https://www.virustotal.com/[url]

alebo cez kaspersky